加拿大加密货币交易所Maple Change遭黑客攻击
加拿大加密货币交易所Maple Change遭遇黑客攻击,公司报告损失超过500万美元,几乎相当于所有资金,并表示无法向客户进行任何赔付。然而,许多人质疑公司是否真的遭遇黑客攻击,亦或此次损失是由内部人员精心策划的,因为Maple Change网站在被"网络侦探"发现前,其运营者已将相关网络信息全部删除。
事件经过
总部位于埃德蒙顿的Maple Change表示,所有资金均被盗取。在暂时删除其网络信息后,众多客户公布了公司所有者的IP地址,促使交易所立即重新建立在线存在。据称,此次黑客攻击发生在10月28日(周日),大约在公司处理了价值近6.4万美元的BTC交易后的第六天。随后公司进行了服务器升级,之后就发生了此次攻击。公司代表最初在Twitter上表示:
"我们遭遇了黑客攻击,正在调查此事。由于系统漏洞,有人设法从我们的交易所提取了所有资金。我们正在进行全面调查。对于以这种方式结束,我们深感抱歉。在调查结束之前,我们无法进行任何退款。"
用户质疑
许多客户对这些声明的真实性提出质疑,Maple Change回应道:
"我们已没有资金可以偿还任何人。不幸的是,交易所必须关闭。这包括我们所有的社交媒体账户。"
公司关闭多个相关账户的举动,促使许多人认为这是一次退出骗局,即交易所背后的人员应对被盗资金负责。截至发稿时,被盗金额据称约为590万美元。
寻找责任人
在用户发现首席执行官IP地址并将其公布给所有相关客户后,Maple Change在线发布声明解释:
"我们没有消失,伙计们。我们只是暂时关闭了账户以思考解决方案。我们无法退还所有人的全部资金,但我们将开放剩余资金的提现通道,以便人们(希望)能够提取资金。"
公司随后解释称,其大部分资金将用于支付负责创建交易所剩余币种的开发人员:
"我们正在将所有剩余币种的钱包发送给相应的币种开发人员。到目前为止,LMO(幸运币)和CCX(碳信用联盟)的资金已经移交。"
关于冷钱包存储的讨论
Maple Change还表示,目前不会退还任何比特币或莱特币资金。加密货币交易所Binance首席执行官赵长鹏在Twitter上批评Maple Change没有使用冷钱包存储。他随后解释称,应该创建一份全球所有加密货币交易所的列表,并根据其存储技术对其进行排名。他表示:
"避免使用冷钱包中没有任何资产的交易所。被钓鱼或PC被病毒入侵的用户比中心化交易所更多。我们在安全方面的投入远超普通用户。哪种方式更安全取决于用户,但选择权在你手中。"
业务规模存疑
有趣的是,在报告被黑客攻击前后,Maple Change获得了大约六个月来的最高流量,这也是人们对公司报告持怀疑态度的另一个原因。然而,Maple Change并未在CoinMarketCap.com上列出,这表明其日交易量并不显著。Maple Exchange目前在CMC排行榜上位列最低的加密货币平台之列。