【安全预警】全球最大算力平台被盗，损失超4亿——MT.GOX第二！

本文为货币百科全书原创文章。 如需转载，请保留原作者信息和CoinMart公众号信息。 谢谢您的合作！

——大毛

当很多人都在上演一夜暴富的神话时，全球最大的算力平台nicehash却一夜之间沦为赤贫悲剧的焦点。 笑脸标志此时显得那么无奈。

打开官网，看到的不再是繁忙的算力交易数据，取而代之的是一纸公告。 简单的总结就是一句话——发生了安全漏洞，我们的比特币钱包被盗了。

nicehash是全球最大的算力交易平台，支持几乎所有主流算法的算力交易。 最大的特点是无论你用什么算法挖矿，最终都会用BTC来支付你的收益（当然这是折算的，不是什么黑科技）。 本网站9月初刚刚改版，用户体验有了很大的提升。 没想到短短两个月，就面临如此巨大的危机。

大毛看了看他们的facebook，五天前刚刚庆祝了上周五的“发薪日”，当天给矿工们支付了1000多BTC的挖矿收益。

大毛没用过nicehash挖矿，但有时候需要查看山寨币的算力，就会用nicehash算力计算器，非常全面方便。 大毛推测（没用过就不能乱说）imtoken里usdt提现教程，矿工的挖矿收益应该存放在nicehash钱包里。 由于BTC转账成本高，矿工通常只有在积累一定数量后才会选择提现。 也就是说，它给了黑客可乘之机。

疑似黑客地址在497845区块高度发生大量转账，目前余额已超过4700个BTC，约合4.4亿元人民币。 通过区块链浏览器，我们可以发现这些比特币转账交易源自多个不同的地址，并且都在很短的时间内完成。

Nicehash被黑，让人不禁想起MT.GOX事件。 虽然在规模上达不到前者的水平，但作为极具影响力的算力交易平台，nicehash也足以为币圈敲响警钟。

从转账情况来看，nicehash应该已经完成​​了多个钱包地址去中心化存储的工作。 但是瞬间撤离了，明显是密钥泄露了，说明冷热钱包的管理出了问题。 既然已经存放在多个地址中，那么可以推测，key也应该是独立的。 如果不是内部人员所为，那么密钥管理也存在非常严重的问题。

目前，这些疑似被盗比特币仍存放在该地址，未发生对外转账。 毕竟，这是矿工们的“血汗钱”。 只要没动过imtoken里usdt提现教程，就有翻身的机会（比如存在不明勒索等）。 后续如有新进展，大猫会持续关注。

对于用户来说，这也提醒我们，大猫一再强调，只有自己钱包里的加密货币资产才是自己的！ 一定要养成使用自己钱包的习惯。 任何交易平台的钱包虽然方便，但都是有风险的！

如果你还没有自己的钱包，赶紧看看大猫之前的教程，行动起来吧：

钱包安全无小事，请转发给币圈朋友，让大家一起提高安全风险意识！

（感谢知乎用户：朔雪对本文的贡献）

本文由币乎社区（bihu.com）内容支持计划赞助