Bitcoin Gold(BTG)生态近日曝出一起严重安全事件:一款曾出现在BTG官网上的假冒钱包mybtgwallet被证实存在恶意行为,诱导用户上传私钥以领取分叉后的Bitcoin Gold,最终造成大量资产被盗。随着统计结果出炉,此次诈骗涉及的加密货币损失总额约为330万美元。
假钱包借“领取分叉币”实施盗窃
根据披露信息,这一伪装成BTG钱包服务的网站曾被放置在Bitcoin Gold官网上,普通用户很难识别其真实性。更具争议的是,BTG团队当时还曾通过社交平台转发该钱包链接,并表示其可以安全使用。这使得不少持币者在缺乏警惕的情况下,直接提交了自己的私钥,给攻击者可乘之机。
事后,BTG开发团队已将“mybtgwallet”从官网移除,但在骗局曝光前,已有大量用户受骗。报道指出,诈骗者不仅搭建了一个看似正规的领取页面,还通过后续更新Github代码的方式,将用户输入的私钥直接发送给幕后操作者,从而转移受害者资产。
被盗资产构成曝光
目前统计显示,此次事件中被盗资产包括约300万美元比特币、10.7万美元Bitcoin Gold、7.2万美元莱特币以及3万美元以太坊。这意味着,攻击目标并不局限于BTG本身,而是波及用户私钥所控制的多种链上资产。
BTG团队此前曾表示,初步调查显示,关于mybtgwallet盗窃用户资产的说法“至少有一部分是可靠的”。而从最新损失金额来看,这些指控显然并非个别案例,而是一场影响广泛的加密资产盗窃事件。
安全责任争议升温
事件也再次引发行业对项目方责任边界的讨论。由于普通用户通常缺乏审查钱包代码和识别恶意程序的技术能力,开发团队在推广第三方钱包前,是否应进行更严格的安全审计,成为外界关注焦点。尤其是在另一款曾获Verge官网推广的iOS钱包Coinpouch也传出约700万美元资产失窃后,市场对“官网背书即安全”的默认认知正受到挑战。
BTG团队表示,正在与安全专家合作调查此事,并承诺持续配合以查明事件根源。尽管负面消息不断,报道提到,BTG价格当周仍与比特币现金一道出现上涨。对用户而言,这起事件再次提醒:在领取分叉币时,直接导入私钥始终是高风险操作,任何未经充分验证的钱包工具都可能成为资产安全的致命漏洞。

