580 亿！日本史上最大的虚拟货币盗窃案！交易平台的安全机制堪忧

Coincheck 随后在其官网回应，称将在 2 月 13 日之前就上述情况提交书面报告。

来源丨21世纪经济报道（ID：jjbd21）

记者丨瑶瑶

Coincheck 成立于 2012 年 8 月，总部位于东京，是日本第二大比特币交易所。

28日凌晨，Coincheck公布了该事件的一些细节和赔偿方案。该公司表示，总共有 5. 23 亿个 NEM 被盗，涉及大约 260,000 名用户。 Coincheck表示，受损客户将获得88.549日元乘以所持币数的赔偿，但具体何时赔偿及相关程序仍在商讨中，赔偿金为自有资金.

盗窃源于松散的安全机制

当地时间上周五（1月26日），Coincheck陆续发布平台功能受限的消息。

上午 11:00 左右发布了一条消息，表示 NEM 存款受到限制；

大约半小时后，再次宣布提币也受到限制；

12:00左右，公司宣布暂停所有币种交易；

到下午 5 点，该公司表示平台上的其他一些虚拟货币交易也被暂停。

目前，其他法定货币的存取款已暂停，且仅支持日元存款。

Coincheck于1月26日晚召开新闻发布会，称1月26日凌晨3:00前出现非法访问，NEM几乎全部被转走，公司发现异常发生在11:00后a.m. 持有 NEM 的账户通常连接到互联网，安全性不如离线托管。该公司社长和田晃一郎表示，由于技术困难和人才匮乏，目前还没有开发线下账户存储技术。

“在这次 hack 中，Coincheck 犯了一个特别大的错误，就是将所有 NEM 保存在一个“热”帐户中，该帐户已连接到互联网；另一方面，一个“冷”帐户，此未连接到互联网，外界是没有办法入侵的。另外比特币失窃事件，一般来说，一个平台只有一两个拥有运营权的员工，需要很多人的见证才能使用。行业标准是大多数硬币都有‘冷’‘在图书馆里，有一小部分存储在‘热’账户中，Coincheck 的做法是缺乏安全机制。” ICO平台ZILLA负责人Abasa Phillips于1月29日通过电话告诉21世纪经济报道记者，该平台的核心团队位于东京。

NEM 的赞助机构 NEM.io 基金会于 1 月 26 日回应了这起事件，称盗窃与基金会的技术无关，过错都在 Coincheck 一方，平台的安全机制相对疏松。 .

该基金会还表示，黑客是由一个在其 NEM 区块链平台上具有跟踪系统的帐户实施的，到目前为止，黑客尚未采取任何行动。该小组将与 Coincheck 合作，继续跟踪和标记被黑钱包及其关联账户，以追查可疑钱包账户的最终所有者。

“借助基于区块链的技术和上述跟踪系统比特币失窃事件，将跟踪黑客的虚拟货币移动，如果他们试图转移被盗的 NEM，就会被检测到，”菲利普斯说。

加强交易平台管理

日本监管机构去年推出了新的《资金结算法》，要求兑换现金的交易平台实施注册制度。日本监管机构要求虚拟货币交易平台于去年 4 月 1 日申请牌照，并于 9 月底开始发放牌照。目前，已有16个平台获得许可，另有16个平台正在审核中。 Coincheck 于去年 9 月提交申请，目前仍在审核中。

“Coincheck 尚未获得牌照，日本监管部门对牌照的发放有一定的限制，即平台上可以交易的虚拟货币种类只能是比特币等相对成熟的货币还有以太币，ICO代币不能交易，还有其他小众币种，但是Coincheck有限制币种，这可能是平台还没有拿到牌照的原因。此次事件发生后，日本法规将对这些平台的安全机制提出更严格的要求。”菲利普斯说。

这起事件成为历史上最大的虚拟货币盗窃案。上一次最大的事件发生在 2014 年，当时总部位于东京的交易平台 Mt. Gox 正在处理全球 80% 的比特币交易。在窃取价值近 5 亿美元的比特币后申请破产保护。最近，去年被黑两次的韩国交易平台 Youbit 于 12 月关门并申请破产。

“我是‘Mt. Gox 事件’的受害者之一，当时我所有的比特币都被盗了。”菲利普斯坦言，“据我所知，世界上大部分交易平台的安全机制都存在漏洞，这也使得黑客窃取虚拟货币的事件频频发生，可以说是一两个月的事，但规模这次 Coincheck 的规模特别大。”

与一些国家相比，日本的监管对虚拟货币采取了更为支持的立场。自去年4月1日起，比特币等虚拟货币支付方式的合法性在日本得到认可。多位分析人士指出，这一政策激起了大众对虚拟货币的热情，寻求获得不断上涨收益的个人资金不断涌入。自去年10月以来，日本成为全球最大的比特币交易市场，占有一席之地。大约 40%。

在刚刚结束的达沃斯论坛上，众多精英纷纷对虚拟货币发出警告。美国财政部长史蒂文·姆努钦表示，美国担心这些货币可能被用于非法活动。