第25章门头沟交易所的麻烦

下次预定。

新任CEO Mark Karpelès接手门头沟交易所后（2011年3月6日），增加了更多的法币购买渠道。

3 月 27 日，欧洲比特币交易所 Britcoin 上线，英镑开放比特币交易。

3月31日，巴西比特币、BitMarket.eu等交易所分别在巴西和欧洲开通法币交易，继续拓宽比特币交易渠道，大大降低了全球人民购买比特币的门槛。

此时，门头沟交易所是全球最大的比特币交易平台。 随着门头沟交易所的注册用户越来越多，比特币的价格也在逐渐上涨。

然而门头沟抛售btc，随后的黑客攻击也让马克感到压力越来越大。 这时，黑客对“门头沟”交易所发起了DDoS攻击。

所谓DDoS攻击就是黑客控制数万台普通电脑。 这些被控制的计算机被称为“肉鸡”。 这些计算机同时向服务器发出重复的业务请求，占用了大量的服务器资源和带宽，使服务器束手无策。 响应正常的业务需求。 所有登陆“门头沟”的用户立即发现，网站变得非常缓慢，甚至连登陆都困难，或者时常出现假死现象。

4月，门头沟遭遇首次黑客攻击，损失8万个比特币。 黑客向马克勒索了500美元，声称只要交了“保护费”，就不会再攻击交易所。

4月28日，前CEO杰德·麦卡勒布（Jed McCaleb）就此事通过邮件给马克提出了三点建议：一是慢慢用公司的美元购买比特币填补漏洞； 另一种是囤积比特币，把比特币的短缺变成美元的短缺，如果比特币升值，可以弥补损失； 三是让比特币大佬们用比特币投资门头沟。 杰德还在邮件末尾开玩笑说，胖子可以自己挖比特币来解决危机。

Jed McCaleb 想出了一个坏主意。 他没有向马克强调提高系统安全性，而是想着如何帮助马克应对眼前的危机，这也为后续的黑客攻击提供了可乘之机。

好在此时比特币价格较低，门头沟的生意量不断增加。 这次袭击并没有对门头沟的经营造成太大影响。 马克听取了杰德的建议，没有向黑客妥协，事情处理了好几天。 然而，危机并没有得到解决。

门头沟的用户越来越多，黑客也越来越多，而Mark是个悠闲的人，所以门头沟交易所的体验实在不敢恭维，于是比特币论坛上吐槽的帖子越来越多。 更多的。

但大家别无选择，门头沟的用户数和交易量一直在急剧增长。 3月份，门头沟交易所的用户只有3000人，但6月份，用户数量猛增至6万人。 近 90% 的比特币交易是在门头沟交易所进行的。

6月19日，门头沟再次遭到黑客攻击。 黑客通过窃取审计员的电脑权限，获得了exchange数据库的管理员权限。

凌晨两点，黑客在门头沟交易系统中制造了大量比特币。 这只是交易所的账户数据，而不是比特币区块链上的代币。

黑客想要提取比特币可没那么容易，因为马克设立了一个账户，一次只能提取 1000 美元的比特币。 按照当时1个比特币等于17美元的兑换价格，黑客一次只能提取约60个比特币。 黑客创造的100万个比特币如果按照这个速度提现，要等到猴年，交易所很可能会限制频繁提现。

于是黑客想出了一个把比特币压低价格再提现的绝招。 于是黑客大举抛售比特币，比特币的价格很快被打压到0.01美元，所以1000美元相当于10万个比特币。

但是让黑客们没有想到的是门头沟抛售btc，砸盘让整个交易所一片狼藉，有的是恐慌抛售，有的是疯狂抢购。 整个交易所的交易速度慢得像蜗牛，提现操作自然不会那么顺利。

一个多小时后，马克上线，紧急停止了账户提现功能。 此时，黑客产出的比特币大部分还在交易所账户中，黑客只转移了约2000个比特币。

然而，黑客创造了大量比特币，并在交易所出售了近 650 万枚比特币。 马克认为这是非法的，必须撤销这些交易。 而那些以超低价格购买比特币的人则坚决反对。

针对此次黑客攻击，Mt. Gox采取了一系列安全措施。 Mt. Gox等主流交易所宣布停牌7天。 马克果断撤销了非法交易，并将其存放在比特币链上的离线冷钱包中。

在这起事件中，李笑来也是受害者之一，损失了500多个BTC。

门头沟交易所之所以会发生这样的黑客事件，是因为它是一个像银行一样完全中心化的机构，却没有像银行一样完善的安全机制，而且它在早期是全球最大的交易所交换，所以很容易被黑客攻击。

然而，在经历了这么多次黑客攻击后，马克和交易所仍然没有足够重视资产安全和黑客攻击的问题，这也为门头沟后来的大规模盗窃和最终倒闭埋下了伏笔。

据说，2011年9月，一名黑客窃取了“门头沟”交易所的私钥，他可以源源不断地将“门头沟”交易所的比特币转入自己的钱包，而马克等人却似乎毫不知情。 到2013年4月，黑客已经转移了数十万比特币，马克的“门头沟”交易所也遇到了新的问题。

参考

1. Mt.Gox门头沟盗号之谜

二、关于门头沟交易所的事情