日本最大虚拟货币被窃案后续:受害者组团诉讼
据日媒报道,关于大量虚拟货币 “ 新经币 ”( NEM )从日本交易所巨头 Coincheck 外流问题,在该交易所存有虚拟货币的用户等 30 多人近日在东京聚集并组建了受害者团体。据该团体称,今后将作为团体与 Coincheck 谈判,在把提起民事诉讼也纳入视野的同时要求返还资金。 据报道,这是 1 月 26 日外流问题发生以后,受害人间的合作动向首次具体化。新经币的持有者、无法从交易所账户取出比特币等其他虚拟货币和日元的顾客等参加了集会。另有 3 名提供援助的律师在座。 除了受害者之间交换信息外,该团体拟于近期推出主页,呼吁日本全国被指至少有数十万人的受害者加入进来。 就任团体代表的男性个体户说:“ 希望尽快恢复(因新经币外流问题停止的)支取业务。” 对于实际上能否像 Coincheck 说明的那样用自有资金还款,该人表示将要求其提供可验证财务状况的资料。 据悉,该团体今后还将展开探讨,与由东京的律师等组建的另一受害对策律师团合作也是选项之一。 新经币 1 月 26 日凌晨因交易所系统被非法访问而外流,约 26 万人所存的价值约 580 亿日元(约合人民币 33 亿元)新经币被汇至外部。Coincheck 已表示将向全部受害者提供总计约 460 亿日元的补偿,但未透露具体时间表。 稿源:cnBeta、中国新闻网,封面源自网络;
转至多个账户,日本最大虚拟货币被窃案追踪艰难
据日本放送协会( NHK )报道,关于大型交易平台“ Coincheck ”的大量虚拟货币被盗的问题,有人以小额方式将失窃的虚拟货币转移到互联网上的多个账户。日本专家认为,这一做法或意在使虚拟货币的动向趋于复杂,从而加大追踪难度。 据了解,Coincheck 被盗的价值约 580 亿日元的虚拟货币“新经币”( NEM )被转移到互联网上的 10 个账户中。由于所有虚拟货币的交易记录均对外公开,NHK 方面于当地时间 30 日晚上 10 时半左右发现,价值约 8000 日元的新经币被转移到其他账户。 其后,连续 14 次出现价值约 1 万日元的新经币被转移到其他账户的动向,失窃的新经币被分散到 19 个账户。另一方面,还多次出现价值数日元至数百日元的小额新经币由完全不同的其他账户转移到上述账户的情况。 围绕失窃的新经币,有关人士在账户上进行标注,持续追踪其动向。对于本次观察到的动向,日本虚拟货币安全问题专家楠正宪表示:“这是在过去的虚拟货币失窃事件中曾有过的手法,其目的或在于将虚拟货币分散到不特定的多个账户中,从而加大追踪难度。” 日本虚拟货币交易所的运营巨头 Coincheck 26 日发布消息称,价值约 580 亿日元(约合 34 亿元人民币,5.3 亿美元)的虚拟货币新经币( NEM )因非法访问流向了外部。 从交易所的受损额来看,超过 2014 年 2 月 Mt.Gox 曝光的约 480 亿日元,为日本迄今最大规模。Coincheck停止了虚拟货币的存取和买卖等大部分服务,截至 27 日也没有恢复的迹象。 稿源:cnBeta,中新网;封面源自网络
日本爆出史上最大虚拟货币被盗案折射出平台安全机制堪忧
针对虚拟货币交易平台 Coincheck 日前遭遇的价值 580 亿日元(约合人民币 34 亿元)的新经币( NEM )被窃事件,日本金融厅 1 月 29 日向该平台下达了业务整改命令,要求查明事件原委,妥善处理用户损失,强化管理体系并致力于防止悲剧重演。Coincheck 随后在官网上做出回应,声称将于 2 月 13 日前以书面形式针对上述内容提交报告。 Coincheck 成立于 2012 年 8 月,总部位于东京,是日本第二大比特币交易平台。就在前一天( 1 月 28 日)凌晨,Coincheck 公布了事件的一些细节和补偿方案。该公司表示,总计 5.23 亿个 NEM 被盗,约 26 万用户被卷入其中。Coincheck 称受损的客户将获得以 88.549 日元乘以持有币数的补偿,但何时补偿及相关手续等细节还在讨论当中,补偿资金为自有资金。 被盗源于安全机制松散 当地时间上周五( 1 月 26 日),Coincheck 陆续发布平台功能受限的消息,上午 11 时左右发布消息称,NEM 入金受限;过了半小时左右,再次发布消息称该币的出金也开始受限;到了 12 时左右,该公司宣布暂停该币所有的买卖交易;到了傍晚 5 时许,该公司称平台上的一些其他虚拟货币交易也被暂停。目前,其他法定货币的入金和出金均被暂停,仅有日元入金可行。 Coincheck 在 1 月 26 日晚间召开记者会,称 1 月 26 日凌晨 3 时前出现了非法访问,几乎全部 NEM 都被转移走了,公司内部发觉异常是当天上午 11 时多。保管 NEM 的账户通常连接互联网,相比离线保管安全度较低。该公司社长和田晃一良称,由于技术难度和人才不足,离线帐户保管技术还没开发出来。 “ 在此次黑客事件中,Coincheck 犯了个特别大的错误,就是把全部的 NEM 都保管在了 ‘ 热 ’ 账户里面,这是连接了互联网的;相对的还有‘冷’账户,这是不联网的,外界没有办法入侵。另外,一般来说,一个平台也就一两个员工拥有操作权限,而且需要很多人的见证才能使用。行业标准是大部分的币都存在‘冷’库中,小部分存在 ‘ 热 ’ 账户里,Coincheck 的做法就是缺乏安全机制的表现。” ICO 平台 ZILLA 负责人 Abasa Phillips 1 月 29 日通过电话对 21 世纪经济报道记者表示,该平台的核心团队位于东京。 NEM 的发起组织 NEM.io 基金会 1 月 26 日针对此事件回应称,此次被盗事件和该基金会的技术没有任何关系,过失都在 Coincheck 一方,该平台的安全机制比较松散。 该基金会还称,该黑客事件为一个账户所为,其 NEM 区块链平台上拥有追踪系统,截至目前,黑客还未做出任何移动的行为。该组织将与 Coincheck 合作,继续跟踪和标记被黑客侵入的钱包及其相关账户,以追查可疑钱包账户的最终拥有者。 “ 基于区块链的技术和上述追踪系统,黑客对虚拟货币移动行为都会被追踪到,如果他们试图转移这些窃取的 NEM ,就会被发现。” Phillips 说。 料对交易平台加强管理 日本监管在去年推出了新《资金结算法》,要求兑换现金的交易平台执行登记制度。日本监管去年 4 月 1 日要求虚拟货币交易平台申请牌照,并于 9 月底开始陆续发放牌照。目前,已有 16 家平台获得牌照,另有 16 家处于在审状态。Coincheck 在去年 9 月提交了申请,目前仍处于在审状态。 “ Coincheck 还没获得牌照,日本监管发放牌照有一定的限制,就是限制平台交易虚拟货币的种类,只能是比特币、以太币等比较成熟的币种,不能交易 ICO 代币,以及其他小众的币种,但 Coincheck 就有限制的币种,这也可能是该平台还未获得牌照的原因。这个事件之后,日本监管将对这些平台的安全机制提出更为严格的要求。” Phillips 说。 此次事件成为史上规模最大的虚拟货币被盗案,此前最大规模的事件发生于 2014 年,总部位于东京的交易平台Mt。 Gox 当时经手着比特币全球八成的交易,但因黑入侵盗取价值近 5 亿美元的比特币而申请破产。近期来看,韩国的交易平台 Youbit 在去年 12 月份宣告关门并申请破产,该平台在去年被黑客入侵了两次。 “ 我是 ‘ Mt。 Gox 事件 ’ 受害者之一,我的比特币在当时全被盗了。” Phillips 坦言,“ 据我了解,全球大部分交易平台的安全机制都有漏洞,这也使得黑客盗取虚拟货币的事件频繁发生,可以说一两个月就发生一起,不过这次 Coincheck 的规模尤为巨大。” 相较一些国家,日本监管对于虚拟货币采取了更为支持的立场,去年 4 月 1 日起,比特币等虚拟货币支付手段合法性在日本得到承认。众多分析指出,该政策引发了民众对于虚拟货币的热情,寻求获取上涨收益的个人资金持续流入。从去年 10 月开始,日本成为全球最大的比特币交易市场,份额维持在四成左右。 在刚刚结束的达沃斯论坛上,不少精英表达了对虚拟货币的警告。美国财长史蒂文·努钦就表示,美国担心这些货币会被用来从事违法活动。 相关阅读: 5 亿美元数字货币被盗 日本全面检查数字货币交易所 稿源:cnBeta、21世纪经济报道,封面源自网络;