行业公认规模最大的比特币失窃事件集中爆发节点为2014年,也就是知名的Mt.Gox门头沟交易所暴雷事件,不过资产失窃行为最早从2011年便持续发生,长期缓慢盗币最终在2014年集中暴露,成为比特币发展史上影响最为深远的被盗案件。很多新人容易混淆单次黑客突袭和长期持续性盗币,这也是关于本次事件最常见的认知误区,区分清楚时间线,才能客观看懂这次事故对于整个行业带来的长久影响。

Mt.Gox曾经占据全球绝大多数比特币现货交易量,在市场拥有绝对话语权。黑客早在2011年就利用交易所账户系统漏洞获得访问权限,悄无声息分批转移比特币,交易所内部风控机制长期没有察觉资金流失。数年时间里持续盗走大量用户资产,直到2014年初,交易所无法正常处理用户提币请求,暂停所有比特币提现操作,随后官方对外披露资产巨额缺口,并正式申请破产。综合统计数据,包含用户资产与交易所自有比特币,丢失总量达到数十万枚,在当时已经是天文数字,随着比特币价格长期上涨,这批资产的账面价值持续攀升。

这起事件直接重塑了整个加密资产行业的资产托管规则。在此之前,绝大多数小型交易所习惯将大量数字资产存放于联网热钱包,缺少冷热钱包分离、多签授权、定期资产对账等基础安全机制。门头沟事件之后,各大交易平台开始普及冷钱包储存大额资产,建立定期储备证明机制,行业投资者也逐步建立起资产不能长期放在交易所托管的认知。除此之外,漫长的债权人赔付流程持续多年,大量普通投资者资产迟迟无法取回,让市场充分看清中心化平台托管资产存在的底层风险。

币圈后续还出现过多起规模较大的比特币被盗案例,部分事件被盗数量可观,但无论是单次攻击规模还是事件带来的行业冲击,都无法和门头沟事件相比。需要注意区分,部分案件披露时间较晚,不代表发生时间更靠前,同时还要区分混合多种代币被盗的跨资产攻击,单纯统计比特币失窃体量,依旧没有案件能够超越2014年这次事件造成的损失。普通投资者可以借助这起历史事件吸取经验,尽量减少中心化平台长期托管,合理运用离线钱包保障资产安全。
