bitgrail是一家2017年在意大利成立的中心化加密交易所,创始人FrancescoFirano,在2017年末牛市期间依靠Nano旧名RaiBlocks(XRB)迅速走红,一度是全球最重要的Nano交易市场之一。该交易所在2018年爆发巨额资产缺失事件之后宣告破产并永久关闭,现已不存在正常运营的官方站点,是加密行业历史上最知名的交易所倒闭案例之一。
bitgrail采用传统中心化内存订单簿撮合模式。用户注册账户充值加密货币,资产全部交由交易所托管,用户并不掌握私钥;买卖订单在平台内部服务器完成撮合记账,只有用户发起链上提现时平台才执行链上转账。平台业务以现货币币交易为主,上线币种不多,但对Nano的交易量占比极高。它对外宣传冷热钱包分离保管资产,实际上钱包内部对账、提现校验程序存在严重缺陷,后续司法调查指出交易所提现接口缺少重复提款校验,是资金漏洞产生的关键技术原因之一。
它的主要使用场景就是Nano以及少量其他山寨币的现货交易。在2017年底Nano价格快速上涨阶段,大量交易者涌入bitgrail买卖XRB,平台借此快速积累用户与交易量。然而繁荣仅仅维持很短时间。2018年2月9日bitgrail突然对外公告平台少了约1700万枚Nano,按当时市价大约价值1.7亿美元,随即暂停全部充提与交易服务,引发用户大规模恐慌。交易所最初将损失归咎于Nano底层协议漏洞;但是Nano开发团队公开反驳,并披露交易所负责人曾私下要求开发团队直接修改区块链账本抹平这笔亏空,被开发团队拒绝。后续调查还发现资金流失最早在2017年7月就已经开始,交易所长期隐瞒异常、没有及时对外披露。
事件爆发之后,意大利佛罗伦萨法院启动破产清算与刑事调查,冻结bitgrail剩余资产,开放债权人登记索赔通道。不过由于缺口资产绝大部分已经流失,漫长破产程序之后普通用户资金回收率极低,大量用户资产永久损失。bitgrail彻底停止一切交易业务,域名、服务器陆续下线。
放在整个加密行业历史当中,bitgrail事件给市场留下两个重要教训:中心化交易所托管资产存在巨大对手方风险;交易所单方面声称被黑客盗取并不能直接作为事实,完整钱包审计、储备证明、透明的资金管理制度非常关键。需要额外提醒,如今互联网上出现的任何名为bitgrail、宣称重新上线、可以提现旧账户资产的网站全部都是仿冒诈骗站点,它们利用旧交易所名气诱导受害者再次充值,遇到此类网站应当直接远离,不要进行任何转账操作。

