 |
August 09, 2016, 09:42:04 AM |
|
拉斐尔·尼科尔（Raphael Nicolle），这位Bitfinex的令人难以捉摸的创始人兼CEO，曾经在2012年‘投资’了多个庞氏骗局，并且还大声支持Trendon Shavers，此人最近因为谋划了一场‘经典的庞氏骗局计划’而被判入狱18个月。
我们可以进一步揭示一下Raphael Nicolle，2012年，他声称自己26岁，住在法国里昂，尝试开始——从表面上看起来是——他自己的庞氏骗局计划：
“当我需要更多币来完成一笔订单时，我会要求之前在我这里‘注册’的每一个人借给我一些比特币。7天之后，我会如数奉还，外加每周2%的利息…你可能会问：你能做什么来赚这么多的利润？让我只说我做”套利“：我买低卖高。”
自Bitfinex这个最大的美元比特币交易所宣布被盗价值近7000万美元比特币之后，还没有听到任何有关Bitfinex创始人或者任何高管的消息。另外，看起来一些人物简介已经完全被删除了，而其他的一些人物简介，比如Bitfinex风险经理Giancarlo Devasini的介绍看起来也相当缺乏。
没有Bitfinex CEO已知的的独立的照片或者视频，并且他目前的下落同样是未知的。不过， Raphael Nichole或与这个名字相关的人自2011年就已经存在比特币领域了，并且似乎投资了许多计划，这些计划都提供令人难以置信的高回报，其中最著名的就是Bitcoin Savings and Trust（BST），该项目由‘海盗40’又称Trendon Shavers运行。Raphael Nicole对BST庞氏骗局从始至终都是大力捍卫，他表示：
“[Trendon Shavers]在市场上倾销了很多，可能为了美元利益和降低比特币价格。现在他将慢慢买回一些币来偿还他的债主。”
就在BST关门前几天，Raphael Nicolle还在对那些指责BST是一个庞氏骗局的人进行回应：
“Shavers将比特币需求的增长变成比特币利润，这就是为什么他需要大量的比特币资本。”
Raphael Nicolle更是转向针对该骗局的受害者，为Shavers的骗局而指责受害者：
“等了3小时，你就指责是骗局。开什么玩笑。所以你很生气，就因为Shavers忽视了你们，而你们想要通过发起一场导致惊慌的提款来伤害Shavers。这太荒谬了，并且孩子气。再问一遍，你几岁了？”
他甚至还发表了一个令人吃惊的声明，让人迷惑不解，要求进行道歉：
“现在，Shavers关闭了BST的运营，就是因为论坛上越来越多的守旧者，我期望每一个指责和侮辱Shavers的人向他道歉。”
Nicolle继续捍卫该计划，鼓励其他的运营，而这些从表面上都能看出很明显是骗局，他甚至还认为BST的崩盘实际是好消息：
“Shavers基本上承认了他必须在市场上买回500,000BTC。你是多么的乐观啊。”
当这看起来是另一场庞氏骗局并被政府调查时，Raphael Nicolle转向针对调查人员：
“我讨厌这些法西斯猪，这些寄生虫和‘闭嘴法西斯’。我对庞氏会谈并未有什么异议，但是不要把这些寄生虫搅进来，谢谢。”
这些被其称为‘寄生虫’的调查人员发现Shavers违法经营一个庞氏骗局，并且判他入狱以及罚款4000万美元。然而，Raphael Nicolle自己的印象中还认为犯罪法不适用于比特币，因此，似乎，开始思考自己的行动：
“我刚刚想要检查一下是否已经存储了7000BTC。如果是，伙计，我正在进行着一个庞氏骗局…立即提供存款。难以置信，我买了自己的比特币。”
Bitfinex发生了什么事？
关于BItfinex在被盗的消息发布4天之后究竟发生了什么事，仍旧鲜为人知。已经知道的是，近12万比特币在8月2日被同时移走。没有办法指定某一个比特币地址，因为这些被盗的比特币被转移到了数千个地址。
目前还不清楚这种‘安全漏洞’是如何发生的。Bitfinex并不使用冷钱包，而是月BitGo使用的二三分配的多重签名。在与BitGo交谈后， Emin Gün Sirer对于我们问他如何看待大约12万比特币被一口气提走并且还考虑到使用了多重签名，他回答到：
“我并不知道任何具体细节，因为Bitfinex还并未对这些地址进行公开，但是他们不可能是一口气被提走的。”
Bitfinex将比特币存储在每一个用户账户中。每一个账户由3个密钥保护着。要转移资金则需要其中的两个。一个给用户，另一个给Bitfinex，还有一个给BitGo。
Bitfinex拥有一种特殊的API密钥，允许他指导BitGo按照程序提供一种签名。所以Bitfinex被破坏就意味着攻击者持有了（1）Bitfinex密钥，给Bitfinex用户，和（2）BFX->BitGo API密钥，该密钥运行Bitfinex（和攻击者）指导BitGo对交易进行签名。这就造成了攻击者将一个地方（Bitfinex）的破坏变成可以进行许多次提款。
最大的问题是：攻击者是如何绕过每日交易限制。如果一切都如预期的那样工作，这个限制一般情况下由BitGo强制执行的。
看起来BitGo系统当时工作一切正常。所以，目前所有人都指向了Bitfinex方面的一些运营管理不善，这使得攻击者既没遭受每日限制，同时还能将这个限制提升。
2016年6月初，Bitfinex出现了两次大规模的断供，致使比特币将两次下滑了近100美元。Bitfinex对这些断供没有任何解释，或者公布任何的调查结果。
目前，还不清楚，香港或者美国政府方面是否对Bitfinex展开了调查。鉴于人物简介已经被删除，例如Bitfinex CEO的旧推特。当局快速反应对于保存7000万美元被盗的证据至关重要。
|
