CoinTiger交易所深陷盗币嫌疑：4亿PTT损失谁来赔丨链得得独家

钛媒体钛媒体钛媒体

｜科技引领新经济｜

CoinTiger交易所冷钱包被盗，质子链4亿PTT不翼而飞。 为什么冷钱包会被盗？ 被盗币后，为什么不直接暂停交易确定损失，而是关闭PTT提现功能？ 交易所是否有足够的PTT赎回？ 一系列问题仍有待解开。

链得得（微信ID：链得得）

CoinTiger交易所冷钱包被盗，质子链4亿PTT不翼而飞，投资者蒙受巨大损失。 事件发生后，交易所与项目方展开多轮公告，形成对峙，但CoinTiger迟迟没有拿出有效的补偿方案，而是关闭了PTT的提现功能（充值通道依然开放） .

8月21日，质子链（PTT）官网发布《关于CoinTiger交易所关于近期PTT被盗事件的综合预警声明》，对CoinTiger交易所发出全面风险提示。 公告称，强烈提醒PTT持有者和支持者，在CoinTiger交易所进行任何与PTT相关的充值和交易都存在极大风险。

至此，一场因盗币引发的风波迅速升级蔓延。

为什么冷钱包会被盗？ 为什么CoinTiger在币虎被盗后不直接暂停交易确定损失，而是关闭PTT提现功能？ 交易所是否有足够的PTT赎回？ 一系列问题仍有待解开。 链得得了解到，数百名PTT投资人自发组织维权群对CoinTiger进行声讨。 链得得也第一时间联系了多位投资人和项目方，试图澄清这起不明不白的“冷钱包被盗事件”。

突如其来的4亿PTT“被盗币”

8月17日，CoinTiger交易所突然发布公告。 公告内容显示，他们近期在定期进行冷钱包验证和检查工作时，发现存储PTT的冷钱包被黑客入侵，导致钱包中的[401,981,748]PTT被盗。

或许是因为早早的消息泄露，PTT二级市场遭遇了强烈地震。 8月16日、17日，CoinTiger交易所PTT/USDT交易对触及两根阴针。 16日，PTT报最高0.0046美元，最低报0.000041美元。 单日最大跌幅接近100%。 17日一度跌逾70%。

PTT/USDT交易对价格； 时间：2019年8月22日22:25； 来源：币虎交易所

根据CoinTiger交易所公告，他们已经追踪到黑客的最终钱包地址。 由于PTT合约具有锁定特定地址的权限，CoinTiger在与PTT项目方沟通后，于8月16日下午4点锁定并冻结了该地址的PTT。 截至发稿，黑客用来存放PTT的地址已离开[280,269,180]PTT。

也就是说，在这起涉及4亿个PTT的被盗事件中，有1.2亿流向市场，另有2.8亿被控制。

此后CoinTiger表示已在二级市场回购，将“买单”弥补持仓用户的1.2亿PTT损失。 此外，向PTT项目方提出“映射新币”方案，建议PTT项目方升级合约，将锁定的2.8亿PTT资产根据用户持仓映射到新币。

但升级合约的计划被PTT项目方直接否决，并回应CoinTiger，“合约没有问题，这份合约已经经过严密审核，PTT的非法盗窃与项目方无关。”合约。请不要被 CoinTiger 交易所提升。受'要求合约升级以避免币被盗'逻辑的影响。”

CoinTiger与PTT项目方的谈判陷入僵局。 CoinTiger选择关闭了PTT的提现功能（入金通道依然畅通），连PTT做市商的提现功能和交易功能也被关闭。

PTT项目方19日通过官方推特指出，“CoinTiger之所以关闭PTT的提现功能，是因为他们没有足够的PTT供用户使用。”

至于为什么做市商的账户也被“封”，PTT内部人士耿波告诉链得得，CoinTiger是怕做市商撤资影响二级市场。

目前，PTT已在CoinTiger、Matcha、BCEX等六家加密货币交易所开放交易。 而CoinTiger曾经是PTT早期交易量最大的平台。 但在这突如其来的暴跌之后，CoinTiger交易所的PTT价格“作废”了。

根据8月22日晚间行情，抹茶、BCEX等交易所PTT价格在0.0041美元附近波动，而CoinTiger上PTT价格已跌至0.0025美元，价差超过1.6倍。 目前，CoinTiger交易所PTT的24h交易量约为2.6亿个PTT，即64万美元。

PTT早在7月1日就被盗，交易所为何保密？

根据CoinTiger交易所提供的黑客地址，4亿个PTT早在7月1日就已经被黑客悄悄转移，直到8月17日CoinTiger才正式对外披露了这一事件。 根据多位PTT投资人的口述，链得得了解到PTT盗窃事件已经发生usdt被盗如何处理，但CoinTiger并未表态。

耿博告诉链得得，“有用户反馈说交易所充值地址变了，我们以为是交易所甩钱包，所以没太在意。”

7月29日，PTT正式登陆抹茶交易所交易。 由于抹茶交易所PTT的流动性和市场价格略高于CoinTiger，因此部分用户产生了“从CoinTiger提现PTT到抹茶交易所交易”的想法。 然而在CoinTiger上提币却变得“不爽”。

陈丹是持有PTT的用户。 据陈丹描述，他每次申请提现PTT，都要寻求客服帮助，但8月14日，情况开始恶化。 最后usdt被盗如何处理，客服以“钱包维护”为由，让他继续等待。 15日和16日，客服直接建议陈丹将PTT换成其他币种。

另一位持币人也向链得得透露，CoinTiger从8月14日开始限提。 虽然没有关闭提现功能，但是已经停止审核了。

随着越来越多的社区用户开始反映此类问题，耿博觉得情况不对，“我让技术查了一下，发现CoinTiger的钱包地址应该在我们总持币地址的前五名。但是突然间消失了。” 随后，耿博联系了CoinTiger，得知冷钱包被盗，4亿PTT不翼而飞。

根据链上转账记录，黑客盗取4亿PTT后，将钱转至BCEX交易所（PTT官方交易平台之一），或许是BCEX的交易流量和深度问题，很难进行吞下巨额PTT资金，黑客分批向其钱包地址转入2.8亿个PTT。 这笔钱后来被交易所通过锁定合约冻结了。

被盗资金流程图

质子链总发行量为100亿个PTT，目前市场流通量为55亿个PTT，流通率为55%。 根据PTT前十持仓量可以发现，抹茶交易所持仓量为35.75亿个PTT，占比35.75%，是最大的流通板块。 BCEX持仓2.08亿，占比2.08%，低于黑客盗取的4亿。

然而，这件事远比想象的要复杂。

根据7月1日链上转账记录发现，PTT被盗当天，其他ERC20代币同时“被盗”，包括REP、BETHER、OLE、YEE等。除了PTT ，共涉及金额69,700美元。 “很多代币第一时间转到交易所，但因为价值没有PTT那么高，所以交易所内部消化了。”一位证券公司人士表示。

交易所与项目方追责陷入僵局，PTT投资者或成最大输家

CoinTiger与PTT项目方之间最大的争议在于“如何支付，谁来支付”。

对于CoinTiger来说，被盗的1.2亿个PTT由于自身疏忽流入市场，需要“硬性赔偿”。 而CoinTiger也提出了“回购PTT”的方案。

不过，CoinTiger并未针对该计划给出明确具体的回购方案和支付渠道。 最新信息仅在一周前。 CoinTiger称其在8月17日前已经购买了4700万枚PTT。但截至8月24日，CoinTiger的PTT热钱包中仅剩3715.58万枚PTT，远低于1.2亿枚。

至于被锁定的2.8亿，CoinTiger直接要求项目方升级合约，希望创造出新的币种，然后将之前冻结的2.8 PTT映射到新的币种上。

CoinTiger在后续公告中称，“锁定黑客地址，冻结2.8亿PTT被盗资产，表明这部分‘被盗’资产已经‘捡回’，应当‘物归原主’（returned到交易所），但现在PTT项目方拒绝升级合约，并将这部分被盗资产映射到交易所，这与捡到后不归还物主的做法是一样的，因为项目方有权锁定资产，也有权解冻资产。”

但项目方无法接受这样的方案。 “升级合约的成本太高，我们无法接受。” 耿博指出，如果要升级合约，PTT将关闭所有交易所的充值和提现，费用需要所有用户承担。

CoinTiger在公告中的表述被投资人和项目方视为混淆视听。 耿博告诉链得得，冻结的资金需要确定下来，项目方才能处理。 他指出，CoinTiger需要公布被盗的细节，需要提供所有持币人的完整数据清单，以及每个人的真实持币总量。 不然就贸然找项目方做图，相当于2.8亿补4亿，完全不可能完成大家的刚性支付。

“如果币被盗了，就会被映射，交易所出错了，凭什么让项目方和持币人为你买单？” PTT持有人王江源对链得得表示，这简直就是一派胡言。

在这起发生在两个月前、直到现在才被披露的黑客事件中，明确责任方成为解决问题的关键。 但在后续处理中，PTT持有者是最大的受害者，他们被“勾搭”在了CoinTiger交易所。 在盗币事件曝光之前，CoinTiger暂停了用户提现，但CoinTiger上的PTT价格却在逐渐下跌。 用户眼睁睁看着CoinTiger与其他交易所的价差越来越大，却又无能为力。

王江源直言，交易所可以想办法追回被盗的2.8亿PTT资产，但这不是阻止用户提币的理由。 把客户当作筹码是不负责任的。 “等项目方映射出来再开通提现，我们已经在亏钱了，这是要我割肉吗？” 王江源说道。

罕见的“交易所冷钱包被盗”

在加密数字货币市场，交易所被盗的情况并不少见。 最有名的就是“门头沟事件”。

2014年，加密货币交易所Mt. Gox接连被黑，85万枚比特币被盗，直接导致Mt. Gox资不抵债宣告破产。 成为加密数字货币史上臭名昭著的事件。

今年上半年，币安交易所热钱包遭到攻击，7000枚比特币被盗，再次引发人们对安全的担忧。 网络安全界有一句话：世界上只有两种大企业，一种是知道自己被黑的企业，一种是被黑了却不知道的企业。

对于加密货币交易所，在线热钱包和离线冷钱包一起使用。 设立冷钱包的目的是利用冷钱包优越的安全性来保护客户和兑换资产的安全。 加密货币交易所会将少量加密数字货币存放在热钱包中供客户取用，大部分加密数字货币将转入冷钱包。 这与银行不会将大量现金存放在营业部，而是存放在专业的金库中进行保管的道理类似。

最近发生的加密货币交易所事件通常涉及从热钱包中窃取资产，但很少涉及从冷钱包中窃取资产。

在CoinTiger被盗事件中，冷钱包被黑客攻击。 某安全公司专业人士告诉链得得，冷钱包理论上是无法被黑的。 他说，“把私钥锁在保险箱里，普通人几乎不可能被盗，但你要说，一个小偷偷偷溜进你家，打开了保险箱，你信不信？”

某加密货币交易所创始人告诉链得得，不排除“圈内人”的可能。 对于这个细节，链得得试图联系CoinTiger交易所的主要负责人，但截至发稿，还未得到交易所的回应。 在公开信息中，CoinTiger尚未披露具体的解释和澄清。

在此次事件中，CoinTiger交易所隐瞒盗币事实，漠视用户和项目方利益，让耿博感到非常愤怒。 他告诉链得得，“我们的项目已经进行了一年半的时间，一直在按部就班，我们会继续推动项目的发展，但是这件事让我们很累，我们不再相信币虎。”

链得得也将持续关注和跟进此次盗币事件的后续进展。 （本文为链得得App独家发布，作者程秋；应受访者要求，文中耿波、陈丹、王江源均为化名）

发现钛媒体，72新生活；

碎片时间，系统学习

点击阅读原文或识别上图二维码，下载“钛媒体App”，精彩不容错过