今天下午4点半，国内知名比特币交易平台bter，在官方微博发布被黑客入侵消息：

Someone hacked Bter's NXT central account and stole 50m NXT. We are working with the dev for a plan. We will keep you updated. 重要通知：刚刚我们的NXT中心账号被黑，黑客盗走5000万NXT，我们正与开发团队合作解决，我们将持续为您更新，感激您的支持，我们联系方式 400 007 0955！

NXT是山寨币的一种，中文名叫“未来币”，目前每个NXT价值2毛，5000万NXT价值1000万RMB。

比特儿交易平台CEO韩林在NXT社区的回复：

我对此很抱歉，几个小时之前我们的服务器账户被黑，黑客盗走50m NXT.这完全是我们的错误，现在我们在尽我们所能挽回损失。然而50m的NXT对我们来说太巨额，我们此刻无法承担。我们希望得到社区的帮助，同意将Blockchain回滚几小时之前，我们愿意承担回滚造成的所有损失。

随后黑客发消息要求bter平台用比特币回购被盗的NXT。

We can trade these NXT for some bitcoins to make life easier for you, and me. 

随后bter期望以10个比特币赎回被盗的NXT，黑客表示不屑。

left what? I don't need your lousy 10BTC 

谈判过程中，黑客透漏已经获取了很多MD5密码，10个比特币，太少了。

lol. than i leak your all md5 passwords. 10btc you kidding me ?

之后bter和黑客谈妥，以100个比特币的赎金赎回被盗的NXT，bter 每次发10个比特币给黑客，黑客返还相应的10%的 NXT。

100 btc, than we're talking. otherwise, let it do the rollback. 

No. 100 BTC. Send me 10 BTC, I send you some NXT until we finish our deal. I don't mind waiting for rollback. I'm just sorry that whole NXT community will have to suffer because your lack of competence. 

第一笔交易已经成功，bter向黑客发送了10个比特币，黑客返还了500万个NXT。

considering all our users and the NXT community, we will cover all the users' loss and we will take your 100 BTC offer. 1+9 BTC has already sent to you. Now send NXT back to NXT-R3V3-2S79-F3ZM-BVXKZ ( 11513376607016028001) 

bter觉得这样交易太慢，要求黑客每次交易20%，bter向黑客发送20个比特币，黑客返还1000万个NXT。

send the left first and we will send you the left BTC. We are an exchange, we do it publicly and we keep our promise. Otherwise, we can do 20 by 20 to speed it up.

但此时黑客要求500个以上比特币的赎金

So, what taking so long? Send me the next batch already. I'm going to leave soon. It's already 2 hours of negotiation, it took me 1 hour to clean your whole exchanger. BTC 500+ I'm not going to sit here, and wait 2 more hours for you to decide to send the lousy 10 BTC. 

尚未等到bter回复，黑客取消了后续的交易。但bter已经发送了20个比特币。

20 BTC sent, send us the next batch. 

黑客没有回复。

但此时，出现了意外，有其他人愿意以更高的价格（3毛、4毛甚至更高）收购黑客手里剩余的NXT。

You're selling NXT back to BTER at 0.000002 btc per nxt. I'll buy them for 0.000003 btc per nxt. That's 50% more for holding all the risk of being forked myself while you have safe BTC. I got BTC ready to send instantly. Thank you very much! 

I'll pay 0.000004 btc per nxt. That's double what's BTER is paying. You may sell as much as you want. 1 nxt or all 45m it's up to you. I got the btc ready. You'll be left safe btc and I'll hold risk of forking. Please reply me anyway thank you

半小时后，黑客没有任何回复，bter坐不住了，把剩余的70个比特币（总共100个比特币）发给了黑客，期望黑客兑现承诺，饭还剩余的NXT，但依然没有得到黑客的回复。

We have already done our part. Send the rest NXT back for the community and it will be over. Make life easier for both you and others. 

此时有另外一个很富有的人给黑客发消息，要求他返还剩余的NXT，否则一定把他送进监狱。

Let me present myself. I am a professional investor. I own several million NXT, one of them being on this account. I also own thousands of bitcoins, plus large sums in dollars, stocks, and physical gold. I am announcing here that if for some reason you guys (BTER, the small fish trying to buy the NXT from you, and yourself) screw the deal, then I will have to step up personnally. This can hurt NXT a lot, a make me lose over $1M of NXT investments, but I can assure you that if this happens, I will personnally make sure you end up in jail. And will spend whatever money you end up costing me to track you down for this specific purpose. So, to all: Stop panicking. Let's do thing clear and cut. Do your part of the deal, negociate with BTER. End of story. Thanks for reading. And think. 

但黑客依然没有回复。

bter刚刚在twitter发言，说已经掌握了黑客的很多信息。

We have decided not to rollback but get the stolen funds back from the hacker since we have got lots of information of him.

此事发生后，比特币圈子都在关注此事，希望bter能拿回丢失的NXT。

截至目前，bter付出了100个比特币（价值超30万RMB），黑客只返还了500万个NXT，还剩余4500万个NXT，价值900万RMB。

因为NXT是山寨币，双方通过NXT的网络协议发送消息，完全匿名。（众人猜测是中国人）。

双方谈判过程的消息是透明的，可以查看，

网址：https://nxtblocks.info/#section/blockexplorer_messages

返还的NXT可以通过网址查看：

https://nxtblocks.info/#section/accountId/NXT-R3V3-2S79-F3ZM-BVXKZ

我知道很多安全圈子的朋友不是很了解比特币的技术，但只需要看网页中的Message列的消息即可，倒着看。其中：

NXT-LSC3-VB9T-2W3V-BH7FB 是bter方。
NXT-8WJ7-8A2H-MBYN-3W9K4 是黑客方。

希望安全圈里的朋友有兴趣的可以跟踪，如果能帮忙找出黑客，拿回剩余的NXT，想必bter会有酬劳。

后续会持续关注。

bter悬赏310个比特币捉拿黑客。310个比特币价值约95万RMB，安全大牛们，如果想赚点外快，机会来了。

联系方式：新浪微博：比特儿交易平台、Baby_jiu 。

[课程]Android-CTF解题方法汇总！