Cryptsy 交易所崩盘全复盘：一场瞒了 18 个月的被盗，和一个跑路中国的 CEO

1. 1

   2013 年 5 月：什么新币都上的交易所

   Cryptsy 在 2013 年 5 月上线，创始人是保罗·弗农（Paul Vernon），办公地点在佛罗里达州德尔雷比奇的一处郊区产业园——一个连续创业者，2011 年开始挖比特币，币价上涨后转向莱特币和羽毛币。它的策略和所有老牌交易所相反：不审项目、来者不拒，BitcoinTalk 论坛上冒出的新币几乎都往上架，很快成了整整一代微型币种的默认流动性池。2014 年 6 月的存档首页写着「支持超过 130 种加密货币交易」，美元市场和 BTC 市场并列，还有个叫 CryptsyPoints 的积分体系。当年的报道估计平台用户接近 25 万，《华尔街日报》早在 2013 年 11 月就提到它日均成交 3.3 万笔。在一个饥渴于山寨币敞口的牛市里，「全城独此一家」就是印钞许可证。

   

2. 2

   2014 年 7 月 29 日：无人知晓的扫币

   2014 年 7 月 29 日 13:17:36(UTC)，一笔交易扫空了 Cryptsy 的比特币冷钱包——WalletExplorer 的记录至今还在：十余个 1,000 枚以上的输出，把一个持有超过 11,300 枚 BTC 的钱包打到只剩零头。按 2022 年解封的联邦起诉书，Vernon 当天告诉员工：黑客偷走了价值 500 多万美元的比特币和其他加密资产。但客户对此一无所知——起诉书称他继续运营交易所、继续招揽新客户，直到他自己离开美国之后，公众才得知这起被盗。他后来的博客把数字写成约 13,000 枚 BTC 和 30 万枚 LTC。这笔盗窃在链上从来不曾藏好——它被藏起来的是制度层面，整整十八个月。

   

3. 3

   2014 年 8 月：「我们没有任何可隐瞒的」

   「Cryptsy 提现出问题」的传闻传到了南佛罗里达比特币聚会圈，于是两位召集人 Chris DeRose 和 Joshua Unseth 在 2014 年 8 月举着手机摄像头，直接杀到德尔雷比奇的产业园。《布劳沃德-棕榈滩新时报》后来的调查记录了这段：视频里这位创始人自我介绍——「我是 Paul Vernon,Cryptsy 的 Big Vern」——然后把提现传闻说成「未经——未经证实」，抱怨 Reddit 夸大其词，坚称「我们没有任何可隐瞒的」。镜头里的他低头垂目、神情紧张，但两位访客被安抚住了，把视频传上了网。对社区来说，这是难得的透明时刻；事后看，这是十八个月沉默之前，最后一次被录下来的口头保证。

   

1. 4

   2015 年 10 月：「我们从未被任何机构调查过，句号」

   到 2015 年年中，提现投诉已经从零星变成模式，交易所开始裁员；10 月，博客 Coinfire 发布报道，称 SEC、国税局、FinCEN 和国土安全部等多个联邦机构已对 Cryptsy 启动调查。Cointelegraph 在 2015 年 10 月 6 日转述了此事，并原样引用了 Cryptsy 的回应：「我们从未被任何机构调查过，句号。我们从未收到过任何一家机构的信函。」Vernon 指责写稿人「别有私人动机」，要打击交易所声誉，还威胁以诽谤起诉。就在同一个秋天，Cryptsy 已经第二次公开迎战 Coinfire——10 月 5 日它刚在博客上否认过关于牌照资质的不实描述。这段否认至今还挂在交易所自己的存档博客上，签名一如既往：Paul Vernon「BigVern」。

   

2. 5

   2016 年 1 月 12 日：余额看得见，提现出不来

   崩盘最清晰的画面，来自一位录下自己屏幕的用户。2016 年 1 月 12 日——博客自曝前一周——YouTuber IMineBlocks 登录 Cryptsy，镜头里的账户估值约 4.45 枚 BTC，法币和加密余额都还在，而待处理交易队列里堆满了出不去的提现。他 1 月 7 日和 1 月 9 日开的支持工单，几天后才等来同一份复制粘贴的回复：「我们的提现系统出现问题」。比特币和莱特币的提现事实上已死，还能动弹的只剩冷门小币，用户们学会了用羽毛币、Vertcoin 一小笔一小笔地把价值蚂蚁搬家搬出去。提现队列每冻结一小时，交易所仅存的信用就再漏掉一截。

   

3. 6

   离场溢价：能提的币，价格翻倍

   同一段录像还记录了那个年代最怪异的市场扭曲：在 Cryptsy 站内，凡是还能提现的山寨币，成交价约为外部市场价的两倍。用户在 CoinMarketCap 和 Cryptsy 自己的盘口之间来回切换——Vertcoin 在外面报价约 0.019 美元，Cryptsy 里的卖单却挂在将近两倍的位置。这个溢价是纯粹的逃生需求：谁能用被冻结的 BTC 买到一个提得动的币并把它提出交易所，等于给自己赎身时打了五折还多。IMineBlocks 在视频里演示了自己的路线：小批量买入羽毛币、Vertcoin、NXT 和 Mintcoin，一笔笔提走，并警告任何敢按站内价格把币卖进 Cryptsy 换 BTC 的人，那些比特币大概率永远提不出来。这是套利，更是撤离。

   

4. 7

   2016 年 1 月 13 日：钓鱼邮件，和 BigVern 署名的橙色横幅

   2016 年 1 月 13 日，Cryptsy 用户收到题为「Cryptsy is closed」的邮件，署名看似官方，引导大家去一个叫 cryptsy-refund.com 的「退款」网站。交易所的回应是一条横跨仪表盘的橙色横幅——「重要系统通知」——解释攻击者借弱密码入侵了它的 Twilio 短信账户，另有攻击者滥用了与 Cryptsy 相同的 Mailgun 邮件服务，并敦促用户改密码、开两步验证、检查待处理提现。横幅落款，是社区等了几周的那个名字：「BigVern」，并承诺几天内再发一文，解释过去几个月「Cryptsy 到底发生了什么」。同一周，场外还在发酵另一件事：Vernon 妻子的离婚文件——其中预言他可能「带着女友回中国」——正在流向加密媒体。

   

5. 8

   2016 年 1 月 13-14 日：集体诉讼落地

   用户还在研究钓鱼警告时，两家佛州律所——Wites & Kapetan 与 Silver Law Group——已在 2016 年 1 月 13 日向佛罗里达南区联邦地区法院提起集体诉讼，被告是 Cryptsy 和 Paul Vernon 本人。列名原告 Jinyao Liu 在 2015 年 12 月 27 日存入 8,400 万枚狗狗币，按 Cryptsy 估值约 33.6 枚 BTC（约 1.41 万美元），从 12 月 28 日到 1 月 8 日的每一笔提现申请都石沉大海。起诉状主张过失、不当得利、侵占财产，以及违反佛州《欺骗性与不公平贸易行为法》。律师 David Silver 的公开说法很直白：作为 FinCEN 注册的货币服务机构，Cryptsy 欠客户一个解释，而「客户不知道自己为什么拿不到钱」。第二天 CoinDesk 把诉讼放上头条——而 Cryptsy 对 Coinfire 的回应，仍然是「我们从未被任何机构调查过」。

   

1. 9

   「Cryptsy 的问题存在有一阵子了」

   2016 年 1 月 15 日，承诺中的那篇声明出现在 blog.cryptsy.com，标题只有一个词：「Announcement（公告）」。开头先排掉了用户听过一整个月的那些解释——「这些问题不是因为最近的钓鱼攻击，也不是 DDoS，更与我个人无关」——然后给出真正的答案：「大约一年半以前，我们在清晨收到警报，比特币和莱特币安全/冷钱包余额出现减少。」公告确认交易和提现将无限期暂停，列出从破产清算到寻找投资人的七个选项，最后邀请社区领袖加入顾问委员会。那天早上盯着这篇帖子加载出来的用户不会知道：这将是这家交易所的定论之言。

   

2. 10

   官方说法：藏在 Lucky7Coin 里的后门

   博客把被盗安在一个具体的、可核验的说法上：Lucky7Coin——一种不起眼的工作量证明小币——的钱包开发者，在钱包代码里埋了一个 IRC 后门，让它变成了「命令与控制单元」。帖子甚至原样贴出了 Cryptsy 声称在 2014 年 5 月 22 日收到的消息：一位自称 Jack 的新维护者指向自己的 GitHub 仓库，恳求交易所升级——「你是这个币唯一的交易所……请尽快升级。」那次的升级是否正是木马进门的通道，是这段历史里悬而未决的技术问题；可以确定的是，后面几个月里没有任何第三方实时核验过这一切。按交易所自己的说法，它的钱包软件在扫币发生前的几个月里，一直是一个与攻击者 IRC 频道保持联络的被攻陷节点。

   

3. 11

   数字：13,000 枚 BTC 被盗，欠客户 10,000 枚

   接着是数字，写得像一张资产负债表：「以下是大约的被盗数量：比特币：13,000 BTC。莱特币：300,000 LTC。」博客承认交易所把隐瞒当成了经营策略——用利润「随时间回填钱包，从而尽量避免网站彻底关闭」——直到一篇被它斥为充满「诸多不实指控」的 Coinfire 文章「基本上引发了一场银行挤兑」。最致命的一行是残余负债：「我们当前对比特币客户的负债约为 10,000 BTC。」换句话说，在十八个月的利润回填之后，交易所仍然欠着客户一万个它已经没有的比特币，同期新充值还在照常流入。资不抵债，和导致它的那起被盗，出现在同一篇帖子里。

   

4. 12

   1,000 枚 BTC 的悬赏——和被冻结的币

   帖子的结尾是链上取证与恳求的奇怪混合。Vernon 贴出了赃币所在钱包的 WalletExplorer 链接，指出「2014-07-29 13:17:36 是案发时刻」、这些比特币「自那之后一动未动」，并开出「1,000 枚 BTC 悬赏征集能追回被盗币的线索」——还给窃贼留了一个「不问来路」的归还地址。他这样解释十八个月的沉默：「我们当时根本不知道发生了什么，也不想引起恐慌」，还提到曾与特勤局特工 Shaun Bridges 就另一件事保持联系——而此人当时正陷于自己的刑案——所以「不再是能汇报此事的人了」。几天后回应 CoinDesk 采访时，他把整场隐瞒压缩成一句话：「换别的说法，都会引起恐慌。」同一篇采访里他还声称，自己「现在正在中国旅行」。

   

1. 13

   2016 年 4 月：接管人进场，查出的却是监守自盗

   Vernon 不回应、交易所关张，2016 年 4 月，Kenneth Marra 法官为一桩私人集体诉讼采取了罕见的非常措施：对母公司 Project Investors 指派接管人 James Sallah。Sallah 发现客户资金被混进大型共享钱包，用他的话说，账户核验因此「困难得多、耗时得多，而且极易滋生欺诈性索赔」；不过在一封律师函冻结了转入 Bittrex 的资金后，他保住了价值 70 多万美元的各类山寨币。他 2016 年 8 月的第二次报告走得更远：指控 Vernon 在两年零七个月里把 1,100 多枚比特币转换成逾 330 万美元装入自己腰包——其中约 220 万美元经由 Coinbase 出金——并且那年 4 月有人代他删除了关键服务器数据，让遗产「无法妥善偿还受害者」。Vernon 借律师否认监守自盗；而那时他早已行踪成谜——最后的有据记录是北京的美国大使馆，人在远程签署离婚文件，一个由「Bao Luo」（「保罗」）用 Project Investors 邮箱注册的中国交易所 BiteBi9，被受害者律师形容为「基本就是 Cryptsy 的复刻，只是搬到了中国」。

   

2. 14

   2017 年 7 月 27 日：820 万美元，缺席判决

   Vernon 从未应诉集体诉讼，于是 2017 年 7 月 27 日，Kenneth Marra 法官对他作出 820 万美元的缺席判决——对客户是一场道义胜利，但几乎没有实际追偿路径，因为债务人本人失踪。判决在纸面上坐实了诉讼证明了的一切：Cryptsy 及其 CEO 用技术借口掩盖损失，同时剥夺客户对自己资金的访问权。就连丢掉的币也一直可追踪——律师 David Silver 2022 年告诉 CoinDesk，他持续实时监控着 11,325 枚失踪比特币，它们原封未动地躺在私人钱包里，只等对方一动就申请冻结。缺席判决也为后续一切搭好了法律舞台：责任既已认定，剩下的问题只有两个——钱去了哪，谁帮着搬的。

   

3. 15

   2020 年 1 月：Coinbase 向受害者支付近百万美元

   判决指向 Vernon，但资金链条经过好几扇门——其中一扇是 Coinbase。2020 年 1 月，该交易所就集体诉讼中的「协助教唆」指控达成和解，同意向 Cryptsy 受害者支付近 100 万美元——报道称和解基金约 92.2 万美元——以了结其协助 Vernon 兑现赃款的指控。接管人报告曾追出 Vernon 转移的资金里约 220 万美元流经 Coinbase 账户，使它成为赃款出金的单一最大通道。对大多数 Cryptsy 客户而言，这是他们唯一见到的回收：不是来自欠他们钱的交易所，而是来自只是跟它创始人做过生意的公司。和解为民事时代画上句号；刑事那一章，还要再等三年。

   

4. 16

   2022 年 1 月 26 日：17 项罪名，一名在逃者

   最后一句话由司法部说出。2022 年 1 月 26 日，一份 17 项罪名的起诉书在迈阿密联邦法院解封，起诉 Paul E. Vernon——「Project Investors Inc. d/b/a Cryptsy 的创始人、运营者和首席执行官」——罪名包括逃税、电信诈骗、洗钱、计算机欺诈和销毁记录。文件指控他在 2013 年 5 月至 2015 年 5 月间，将超过 100 万美元的客户加密资产转入自己的钱包和银行账户；指控他在 2015 年 11 月前后移居中国；并指控他在 2016 年 4 月接管程序启动后，远程入侵 Cryptsy 自己的服务器，窃取并销毁客户资金数据库。IRS 和 FBI 的调查人员在他的缺席之下完成了起诉；据信仍藏身中国的 Vernon 至今在逃。起诉书并未就 2014 年 7 月的那起盗窃本身起诉任何人——但通过指控长达两年的悄悄搬空钱包，它给了社区那个最古老的怀疑一个官方形状。

   

继续看这段历史