第十三章 向日葵忧伤（3）

    时间回到3个月前，总裁Jackson的办公楼下聚集了一大群人，大家焦急的等待着大楼开门，手里拿着手机，准备第一时间找到公司负责人，询问自己投资账户的问题。

    Jackson管理着一家颇具规模的投资公司，年前推出的线上数字资产交易服务在短短的时间里，就得到了广大投资爱好者的追捧，开户数和投资金额都非常可观。今天发生是事情，是因为交易所因黑客攻击，被迫中断服务，投资者不明真相，对于交易所的通知更是诸多猜测，于是纷纷聚集到楼下，希望讨个说法。

    上午9点整，公司正常营业，保安没办法把投资者拒之门外，只好放他们进来，并想办法安抚。和多年前的情况不同，那时候，如果有人觉得自己被骗了，会拿着纸质合同，叫嚣着找经理讨说法，而现在，大家只能拿着智能手机，吵吵闹闹的听不清楚究竟有什么诉求。大堂经理是一位身经百战的中年女士，穿着得体，笑容可掬。很快安抚了闹事的客户，让大家找一位代表描述诉求。最前面的一位中年男子作为代表发言，“我们投资账户从昨晚开始被冻结，交易所通知，因系统问题，暂时停止服务。而从网上得到的消息，是因为交易所被盗，我们的资金都不知去向。不知道贵公司怎么解释？”

    作为交易所的代理机构，投资公司的作用是客服和客户教育工作，这次交易所被迫停止服务，主要原因的确是被黑客攻击，但是，作为代理服务商，也不可能知道更多。现在的办法，只能是尽量安抚客户的情绪。大堂经理面带微笑，严肃而镇定的对客户们说，“大家放心，这次暂停服务是系统升级，很快会有官方解释。至于大家的账户安全，大家尽可以放心，因为每位客户在投资的时候，就被保了账户险，如果是技术问题造成的损失，都有相应的赔偿。更多信息，我需要得到上级指示才能和各位分享，请大家保持冷静。”一席话后，众人在得知账户是安全的，起码有保险担保，都算缓了一口气。情绪没有刚开始那么激动了。只有个别人开始交头接耳的讨论交易所究竟发生了什么。

    大堂经理安抚客户的同时，Jackson在数字资产交易所内开董事局紧急会议，会上通报了此次交易所停止服务的情况。坊间传闻不假，交易所的确被盗了，不过，事态不如网民们讨论的那么严重，丢失的只是交易所的资金，而客户账户都安然无恙。

    关于这次被盗事件，交易所内部正在排查，所有的技术人员都被拘审，而代理服务商中，Jackson的角色比较特殊，他是数字加密学会的资深会员，作为交易所的技术顾问，全程参与了交易所的安全网络搭建，所以，会后，其它代理商都纷纷离开，而Jackson被留下来，参与协助调查。

    很多影视作品中都过分夸大了黑客的技术水平，对于金融类的在线平台，其安全级别是非常高的，所以，很多被盗事件，都是由内鬼参与的。所以，这次交易所的盗窃事件，最合理的解释也是里应外合。可是，所有判断都需要证据证实，现在要做的，就是根据服务器记录，开始深入调查。

    按照服务器的记录，第一笔盗窃交易发生在下午15:27，当时，cao作者使用的秘钥是交易所内部员工编号233的私有口令，按照安全策略，这是一笔合法交易，可是，交易转出地址是空值，也就是说，钱被转走了，可是，不知道转去哪里。这种情况只有一个解释，收款地址被人从后台删除了，同时删除的还有cao作记录。当时在线的员工一共有203位，其中，有此权限的只有7位，这7位分别是坎昆、嘉丽、曼德拉、张清华、松下久奈、芭芭拉和Jason，此外，还包括拥有终极权限的三位高级管理员曼昆、加利尔和Jackson。根据安全策略，所有的删除cao作必须要三位高管全部同意，或cao作员申请后有两位高管同意才能执行，所以，在这10个人中，一定至少有3位参与了这次盗窃事件。

    紧接着，又有3笔盗窃交易发生，和第一笔类似，所有的交易都没有收款地址，也没有删除记录，cao作者分别是编号145、27和001。系统安全员被迫关闭了交易系统，并向公安机关报案，所有交易员、系统管理员都被召集起来，包括正在休假的人也被请回公司，大家开始调查，黑客究竟是怎么攻破系统，进出自由的大肆抢劫的。

    调查刚开始，所有人都深信不疑的认为是系统有漏洞，被黑客利用了。大家一开始很气愤，都在咒骂黑客，转而开始埋怨系统安全架构做的不严谨。当然，也有人暗暗赞叹，黑客技术太厉害了，在电脑前随便写写代码，就能赚那么多钱。直到Jackson被带到审问室，大家开始不由地抱怨起来，都怪这些所谓的专家，什么数字加密学算法，都是瞎扯淡，还不是被黑客钻了空子？我们这些打工的人，被无端叫来审问，好像我们兢兢业业这么多年的工作，只能被怀疑是窃贼一样，真是可恶。现在已经被关了19个小时了，除了盒饭，什么吃的都没有，更别说舒服的床和洗澡了。大家不约而同的把愤怒和埋怨投到系统设计者这里，还有人认为，就是这些设计者参与盗窃行动的。真是贪心不足的人啊，拿着高昂的顾问费，还用知识捞偏门，太可耻了。