bitgrail是2017年上线的欧洲加密货币现货交易所，在牛市周期凭借Nano（原RaiBlocks，XRB）币种的交易热度快速积累用户，成为当时Nano资产的核心交易阵地之一。平台主打币币交易，也开放部分法币入金通道，交易手续费维持在行业常规的0.2%区间，针对Nano币种设置存取免手续费机制，以此吸引大量币种早期持有者与套利交易者进场。平台产品功能偏向轻量化，基础撮合、挂单成交可以满足普通用户买卖需求，但缺少专业K线工具、高级止盈止损订单等进阶功能，整体开发资源集中在主流币种与Nano的交易对维护上，在2017年下半年行情爆发阶段，注册用户规模短时间内从七万增长至二十万级别，流量暴涨也给底层系统带来不小压力。
bitgrail采用中心化交易所通用的账户记账模式，链上资产转入平台后，用户资产余额由平台内部数据库记录，链上账本与平台内部账户账本做异步同步处理。该平台没有搭建分层冷热钱包分离的完整存储体系，大量Nano资产集中存放于热钱包，没有大规模离线冷存储做风险隔离，同时节点程序长期使用旧版本，账本对账、余额校验模块存在明显缺陷，缺少提款请求的幂等校验逻辑，这意味着同一笔提款请求可以被重复提交执行，造成数据库账面余额和链上实际资产出现不可逆偏差。双重验证安全手段仅作为可选选项，不会强制用户开启，也没有提款地址白名单机制，后台缺少完整可追溯的操作审计日志，一旦出现异常转账，很难快速定位全部资金流向，这些技术短板在用户体量较小时不容易暴露，流量与资产规模扩大后风险被持续放大。
bitgrail的核心价值集中在小众币种早期交易，当Nano还未登上头部交易所时，很多投资者会通过该平台完成建仓、换手，币币交易对为跨平台套利提供流动性窗口，不少交易者会对比其他平台的Nano报价，利用价差完成套利操作。普通用户主要用于资产买入、持仓存储、简单卖出变现，平台免手续费的存取设定降低了高频小额转账的成本，但也客观上放大恶意批量提款的风险。用户增多，平台已经陆续出现提款延迟、客服响应滞后的现象，部分用户的提币申请长时间得不到处理，只是当时市场热度较高，多数交易者将问题归为服务器负载不足，没有引起行业层面足够重视，很多用户依旧把大额资产托管在平台账户内，没有采取自托管钱包做风险分散。
2018年初平台曝出资产缺口事件，平台公告显示约1700万枚Nano资产出现缺失，随即暂停全部交易与提币业务，后续走向破产清算流程。技术复盘可以明确，漏洞出在交易所自身业务代码，并非Nano底层公链协议存在双花缺陷，公链账本本身没有异常，问题源于平台内部提款校验逻辑失效，攻击者可以绕过前端页面校验，直接向后端接口发起超额提款请求，数据库账面余额扣减和链上实际转账不同步，最终造成资产大量流失。事件之后围绕是外部黑客入侵还是内部管理问题产生大量争议，司法流程持续多年，多数普通用户资产只获得极低比例的清偿，成为中心化加密交易所发展史上具备代表性的案例。
