科技公司爆比特幣遭竊!損失2億 臺中1工程師涉案差點收押

臺灣知名的比特幣交易所BitoEX去年遭竊,換算今日匯率損失2億元。(圖/記者柳名耕翻攝)記者柳名耕臺北報導2016年7月時,調查局接獲弘科科技(BitoEX)檢舉,指出自家公司的比特幣被駭客攻擊,遭竊2千多枚,BitoEX當時有妥善處理,讓客戶權益不受損害。不過調查局偵查駭客的攻擊來源,從烏克蘭美國法國國家的IP,最後確認駭客的位置來自於臺中1間試劑公司,16日上午將黃姓工程師聲押禁見,晚間臺北地院將他飭回。事發當時,BitoEX發現公司的比特幣交易量異常,將比特幣放上交易所準備交易時就會被匯出,所以懷疑遭到駭客在交易平臺後臺操控,便向調查局檢舉。調查局當時趕緊啓動數位蒐證機制」,發現駭客利用暗網的「洋蔥路由器」,從美國、法國、烏克蘭、紐西蘭匈牙利等10幾個國家發動DDOS(阻斷服務)攻擊,以暴力破解的方式入侵竊取內部員工帳號密碼。駭客在取得帳號、密碼後,還無法立即將比特幣轉出,只能趁BitoEX將比特幣放上交易所時,纔將比特幣轉出,前後共轉出2400枚,當時1枚比特幣相當於臺幣2萬多元估計共損失5千餘萬,以近來比特幣飆漲的市值估算,BitoEX共損失近2億。調查局的資通安全處以及新北市調處利用逆向追蹤的方式,追查出攻擊源的IP來自於臺中1間試劑公司,懷疑該公司的黃姓工程師疑似涉案,並將該公司林姓負責人、黃姓工程師約談到案,2人都否認有犯案只說公司遭駭客作爲跳板去攻擊。不過調查局在黃姓工程師的電腦手機裡發現許多攻擊BitoEX的紀錄,同時也找到黃姓工程師在英國、法國、俄國等國開設的比特幣錢包,15日時前往黃姓工程師家中搜索認爲黃姓工程師涉嫌重大,16日向臺北地院聲請羈押。法官認爲目前證據雖然顯示黃姓工程師涉嫌重大,不過卻難以認定黃姓工程師有滅證之虞,羈押庭後裁定飭回。