日本史上最大虚拟货币盗窃案折射平台安全机制堪忧

针对虚拟货币交易平台Coincheck价值580亿日元（约合人民币34亿元）的新经济币（NEM）被盗一事，日本金融厅于1月29日向该平台发出业务整顿令，要求调查查明事故原因，妥善处理用户损失，加强制度管理，防止悲剧再次发生。 Coincheck随后在官网回应称，将在2月13日之前以书面形式对上述内容进行报告。

Coincheck成立于2012年8月，总部位于东京，是日本第二大比特币交易平台。 前一天（1 月 28 日）凌晨，Coincheck 公布了事件的部分细节和赔偿方案。 该公司表示，共有 5.23 亿枚新经币被盗，涉及约 26 万用户。 Coincheck表示，受损客户将按持有币数乘以88.549日元进行补偿，但具体何时补偿及相关手续仍在商讨中，补偿资金为自有资金。

盗窃源于松散的安全机制

当地时间上周五（1月26日），Coincheck发布消息称平台功能受限。 上午11:00左右，宣布限制NEM充值； 大约半小时后，又发布了一条消息，提币也开始被限制； 12:00左右，公司宣布暂停所有币种交易； 傍晚5点，该公司表示，平台上的其他一些虚拟货币交易也被暂停。 目前暂停其他法币充提，仅支持日元充值。

Coincheck在1月26日晚召开新闻发布会称，1月26日凌晨3点前出现非法接入，NEM几乎全部转走。 持有 NEM 的帐户通常连接到互联网，这不如离线存储安全。 该公司总裁 Akira Wada 表示，由于技术困难和缺乏人力资源，离线帐户存储技术尚未开发。

“在这次黑客攻击中，Coincheck 犯了一个特别大的错误，将其所有 NEM 存储在一个连接到互联网的‘热’账户和一个‘冷’账户中比特币日本被盗了几次，如果你没有连接到互联网，那么外界是没有办法入侵的。 另外，一般来说一个平台只有一两个员工有操作权限，需要多人见证才能使用。 行业标准是大部分币都存在‘冷’库中，小部分账户存在于‘热’账户中，Coincheck的做法是缺乏安全机制的体现。”ICO平台ZILLA负责人Abasa Phillips 1月29日，该平台核心团队在东京接受21世纪经济报道记者电话采访。

NEM的发起机构NEM.io基金会于1月26日回应此事，称被盗事件与基金会技术无关，错在Coincheck这边，以及平台的安全机制相对宽松。

该基金会还表示，黑客事件是由其 NEM 区块链平台上具有跟踪系统的账户实施的。 截至目前，黑客没有任何动作。 该组织将与 Coincheck 合作，继续跟踪和标记被黑钱包及其关联账户，以追查可疑钱包账户的最终所有者。

菲利普斯说：“基于区块链技术和上述跟踪系统，黑客对虚拟货币的移动将被追踪，如果他们试图转移这些被盗的新经币，就会被发现。”

有望加强对交易平台的管理

日本监管机构去年出台了新的《资金结算法》，要求兑换现金的交易平台实行注册制。 日本监管要求虚拟货币交易平台于去年4月1日申请牌照，并于9月底开始发放牌照。 目前已有16家平台获得牌照，另有16家正在审核中。 Coincheck 于去年 9 月提交了申请，目前仍在等待中。

“Coincheck还没有拿到牌照，日本的监管牌照有一定的限制，就是限制平台可以交易的虚拟货币种类，只能是比特币、以太币等相对成熟的货币，不能交易ICO代币等小众市场，但Coincheck对币种有所限制，这也可能是该平台尚未获得牌照的原因。此次事件后，日本法规将对这些平台的安全机制提出更严格的要求。” 菲利普斯说。

该事件成为历史上最大的虚拟货币盗窃案，上一次最大的事件发生在2014年，当时处理全球80%比特币交易的东京交易平台Mt. Gox在被黑客盗走近500美元后申请破产价值百万的比特币。 近期，去年两次遭到黑客攻击的韩国交易平台 Youbit 于 12 月关门并申请破产。

“我是‘Mt. Gox事件’的受害者之一，当时我所有的比特币都被盗了。” Phillips坦言，“据我所知，全球大部分交易平台的安全机制都存在漏洞，这也使得黑客盗取虚拟货币的事件时有发生，可以说一两个月就会发生一次比特币日本被盗了几次，但这次 Coincheck 的规模尤其巨大。”

与一些国家相比，日本监管对虚拟货币采取了更为支持的立场。 自去年4月1日起，比特币等虚拟货币支付方式的合法性在日本得到承认。 众多分析指出，这一政策激发了公众对虚拟货币的热情，寻求获得上涨回报的个人资金不断流入。自去年10月以来，日本已成为全球最大的比特币交易市场，份额达40%左右.

在刚刚结束的达沃斯论坛上，众多精英人士纷纷表达了对虚拟货币的警告。 美国财政部长史蒂文姆努钦表示，美国担心这些货币将被用于非法活动。