外界一直以來對于數字貨幣交易安全的擔憂正在成為現實。據報道，周二晚間，總部位于香港的數字貨幣交易所Bitfinex在其網站發布公告稱，由于發現遭黑客入侵，已暫停該交易所的交易。據悉，Bitfinex是交易比特幣、ether和萊特幣等數字貨幣的最大交易所之一。與此同時，就在數周之前，被譽為比特幣2.0版本的新型數字貨幣Ethereum也遭到了黑客攻擊，損失近5000萬美元。

該交易所稱，“我們知道一些用戶的比特幣已經被盜，目前我們正在就此漏洞展開調查，以判斷哪些用戶受到影響。在進行調查和保護交易環境的同時，bitfinex.com將臨時性停止運作，并以維護頁面替代。”目前該交易所已暫停該交易所的數據貨幣存入提領活動。

據報道，目前被盜的比特幣總數為119756個，總價值約為7500萬美元。受此消息影響，全球比特幣價格應聲下跌25%。6月下旬，Bitfinex就曾因設施檢查問題暫停交易，引發比特幣價格一夜暴跌近10%。不過，交易所已表示會為受此漏洞影響的個人客戶的損失負責，并將按照當時即國際標準時間18時的比特幣市場價格處理。

全球最大數字貨幣交易所之一遭遇黑客攻擊，也再次引發了外界對其安全性的探討。長江證券分析師陳果在研報中指出，貨幣的安全性主要分為兩種：貨幣自身的安全性與交易安全性。對于類似比特幣這樣的數字貨幣，由于是通過數學算法挖礦形成，與實體質地的紙幣不同，其貨幣自身的安全性較高，但這些數字貨幣交易的安全性就完全體現在交易所的風險控制能力以及防黑客能力上。

那么黑客是如何“攻擊”這類交易所的呢？以比特幣為例。陳果介紹，在完整的比特幣交易時，買方（攻擊者）會發出“買入比特幣”指令，同時生成了一段交易指令（交易ID）。同時，在系統內找到漏洞偽造出一個簽名，同時生成一個完全不同的交易ID，并將偽造的請求發出。只要攻擊者有足夠多的比特幣礦機接入網絡，就能提高偽造請求被優先處理的可能性，一旦偽造的請求被優先處理，則比特幣交易所會識別為交易失敗，同時第三方交易平臺確認之前的交易失敗后會再次發送提現交易。如此，在攻擊者的賬戶內即會多出一份真實的交易ID（即比特幣）。

事實上，被黑客攻擊導致交易所“癱瘓”的例子此前已有不少。2014年2月，曾經全球交易量市場占有率最高的比特幣交易商“Mt.Gox”向東京地方法院申請破產保護，原因就是公司網絡遭遇大規模的黑客攻擊，大部分比特幣被黑客竊取，總價值達4.7億美元。而在2013年，當時全球比特幣第三大交易平臺Vircurex也曾遭到了兩次黑客襲擊，造成了部分用戶資金損失。（記者/郭家軒）