遭遇史上最大黑客事件后，日本Coincheck揭露秘辛_COIN

去年，日本交易所Coincheck遭受了加密史上最大的黑客攻擊。這次事件對日本當局造成了極大的沖擊，致使一陣凜冽的監管寒風襲卷了這個一度看上去像是比特幣之都的國家。在很長一段時間里，日本交易所都沒有上新幣，當局也沒有向新的交易所簽發許可。

之后，到了2019年初，也就是Coincheck遭遇黑客攻擊一年后，一家日本交易所終于獲得了經營許可。這家交易所正是那起黑客事件的受害方Coincheck，當前日本最大的交易所之一。

在這次專訪中，Coincheck社長ToshihikoKatsuya與LongHash討論了一年前的黑客事件，以及其徘徊不去的影響，還有Coincheck一鳴驚人的回歸。

Katsuya?表示：“Coincheck被盜的資金超過5億美元，這是?Mt.Gox?事件以來最大的黑客攻擊。我們仍然不知道黑客的真實身份。我認為這個金額讓人們非常震驚。”

Morgan Creek Capital創始人：比特幣反彈將在2024年遭遇“投機性見頂”:金色財經報道，Morgan Creek Capital首席投資官兼創始人Mark Yusko表示，貝萊德申請比特幣ETF引發了新的加密牛市的開始，他十分看好貝萊德的Bitcon ETF將獲得批準，從而成為下一次拋物線牛市的催化劑之一，但該牛市將在接近2024年4月減半的某個時刻遭遇“投機性見頂”。

Yusko預測，比特幣的公允價值約為5.5萬美元，明年投機者將大量涌入市場，推動比特幣價格超越其公允價值，創下歷史新高，然后在2024年的某個時候遭遇投機性打擊，這將導致下一次經濟低迷和下一個加密寒冬。[2023/7/19 11:03:28]

MakerDAO架構師Nikolai Muchgian身亡，3天前曾表示遭遇威脅:11月1日消息，MakerDAO前技術合作伙伴、DAI架構師、Balancer聯合創始人Nikolai Muchgian在波多黎各康達多海灘(Condado beach)被發現溺水身亡，年僅29歲。

Nikolai于今年4月重返社交媒體，并在去世前三天在社交媒體發布有關美執法部門的部分信息，并表示遭遇威脅。Tether創始人Craig Sellars、21stParadigm聯創Dylan Leclair已在推特證實此消息并表示悼念。

Nikolai是DappHub的CEO，也是著名的安全研究員。參與過多個區塊鏈項目，包括基于DSProxy委托調用的動態原子組合、DSNote通用日志記錄實用程序、DSAuth靈活授權模式等dappsys實踐。他還參與了最初的Maker/Dai合約系統的架構設計，并創建了Balancer AMM。曾經防止MakerDAO發生類似The DAO同樣的攻擊。(Trustnodes)[2022/11/1 12:04:29]

“去年，由于當時的黑客攻擊，法規收緊了。金融科技行業的進展可能也因此而落后了。但我認為對此我們其實無計可施。”

“Project Galaxy”Discord 遭遇黑客攻擊:4月20日消息，NFT 基礎設施服務商 Project Galaxy 官方 Discord 遭遇攻擊，黑客利用機器人賬號在頻道內發布虛假鏈接。團隊已緊急處理，并提醒用戶注意風險，不要點擊黑客提供的鏈接。[2022/4/20 14:35:53]

日本的加密世界看起來與兩年前截然不同，這很大程度上是因為Coincheck。日本曾被廣泛視為一個加密友好的國家。在2017年，日本政府宣布比特幣是一種合法的支付形式，并向16家加密貨幣交易所簽發了營業許可。

當Coincheck被黑客入侵時，它還沒有許可證，還處在臨時性的運營階段。Katsuya說這部分是因為Coincheck上還提供了一些隱私幣，而日本金融廳對這些隱私幣有一些擔憂。

接著就到了那一年的加密大牛市。“Coincheck在2017年獲得了巨額利潤，然后在2018年1月26日被攻擊了。Coincheck的管理層曾經在2017年底近了最大的努力，但當時的牛市爆發得太突然了，他們根本沒有時間為NEM開發一個冷錢包，”Katsuya說道。“Coincheck幾乎把所有的錢都還給了顧客，因為NEM的流動性不是那么好。”

XSURGE官方在遭遇攻擊前披露SurgeBNB合約存在漏洞，隨后不久遭攻擊損失500萬美元:歸屬社區的DeFi項目XSURGE今日遭遇閃電貸攻擊，XSURGE官方在遭攻擊前發布了關于SurgeBNB漏洞的聲明。XSURGE表示，當地時間8月16日發現了SurgeBNB合約的潛在安全漏洞。由于SurgeBNB合約不可更改且已被放棄，因此無法追溯修補該代幣。XSURGE稱沒有透露任何關于此漏洞性質的具體細節，但強烈建議用戶盡快遷移出SurgereBnb，因為該漏洞隨時都可能被攻擊者觸發。XSURGE官方決定將風險公開通知所有持有人。

在聲明發布后，XSURGE隨后便表示遭遇攻擊，攻擊者是通過后門漏洞在SurgeBNB中竊取了500萬美元。由于SurgeUSD或SurgeETH不提取BNB，因此它們不能成為未來攻擊的目標。

此前消息，PeckShield：XSURGE遭到閃電貸攻擊。[2021/8/17 22:19:13]

這次黑客攻擊突出了加密經濟中一個很大的漏洞。加密貨幣應該是去中心化的。例如，比特幣區塊鏈的一大優勢是它分布在世界各地，這意味著它不存在可以被入侵的中心點。但并非所有加密貨幣交易所都是這樣的。

動態 | 密歇根州一學區遭遇加密貨幣勒索軟件攻擊:密歇根州Richmond Community學區遭遇加密貨幣“勒索軟件”攻擊，黑客控制了該學區的計算機系統，并要求1萬美元的比特幣贖金。地區官員稱，該學區已經關閉了三所學校，以便解決問題，官員們同時強調學生和工作人員的信息并沒有泄露。該學區負責人Brian Walmsley聲稱他們不會支付贖金，因為“不能保證能取回（服務器文件）”。（CBS News）[2020/1/3]

“加密交易所的運作類似于某種形式的銀行，”Katsuya說。“加密交易所掌握著一切：客戶信息，客戶的法幣和加密貨幣。所以，我們必須非常小心地保護這些東西。”

“在去年的黑客事件之后，人們意識到加密交易所既是加密貨幣也是法幣的托管方。他們必須更加小心謹慎。日本金融廳不得不下令加強內部的管控。”

2018年4月，Coincheck?被線上券商Monex收購。在黑客事件發生時，Katusya也是Monex集團的首席運營官，負責海外運營。日本金融廳在黑客事件后向Coincheck發布了業務整改令，要求Monex就交易所的管理進行整改。

所以，在四月，Katsuya開始擔任Coincheck的社長。Coincheck必須向監管機構和公眾證明它是能夠被信任的。

“我們試圖讓日本金融廳相信，我們能夠改善網絡安全、內部管控和反洗錢問題。”

但是有壓力的并不只是Coincheck。所有日本交易所都受到了更嚴格的監管審查。“在那次黑客事件之前，只要加密交易所的活動沒有違反特定法律，就沒關系，”Katsuya說。“但在去年監管框架發生變化后，加密交易所就需要確保其活動符合行業自律規則。”規則由日本虛擬貨幣交易所協會決定，該協會是加密交易所行業的一個自律組織。

在黑客攻擊之后，新幣需要獲得JVCEA的批準。現在，在黑客事件發生18個多月后，始終沒有新幣獲得批準。

Katsuya解釋說：“收到業務整改令的加密交易所沒有辦法上新幣。”“去年6月，大多數加密交易所都收到了整改令。我想金融廳已經意識到他們需要更仔細地研究加密幣的安全性和穩定性。他們要求JVCEA檢查加密貨幣是否妥當。因此，JVCEA針對新幣設計了一份清單。”

Coincheck必須提交關于其業務改進計劃的月進度報告，并最終說服監管機構他們已經充分改善了自己的業務。“最后，JFSA終于表示我們不需要再提交報告了。2019年1月，他們為我們完成了正式的登記注冊。”

不論如何，去年的黑客事件使得在日本經營加密貨幣交易所變得更加困難了。由于對安全性、反洗錢和打擊恐怖主義融資的新要求，合規成本上升了。“我不認為多數加密交易所能夠跟上，”Katsuya說。

這次黑客事件也對公眾對加密貨幣的態度產生了負面影響。Katsuya表示，“大多數媒體，尤其是電視廣播公司，在那次黑客攻擊后都不愿意安排加密廣告了。”“自從Coincheck被黑客攻擊后，日本個體交易者的活動出現了大幅減少。”他還提到，比特幣價格現在很大程度上由機構投資者決定，而這些投資者主要來自西方社會。

日本的加密市場終于開始回暖了。“今年個人交易者回歸了。交易量也回到了和一年前相同的水平。上個月，交易水平已經回到了去年7月的水平。”

Kastuya表示，就交易量而言，Coincheck可能是日本第二大交易所，但仍需努力重獲公眾的信任。“還有很多人反對Coincheck。在獲得正式注冊之前，我們一直盡力保持低調，在獲得批準后，今年4月之后市場情緒發生了變化，從那以后我們也逐漸加大了營銷力度。”

在去年的黑客事件后，Coincheck不再接受外國申請人，因此他們目前的大多數客戶都來自日本。根據Katsuya的說法，有250萬人下載了這個應用程序，其中有190萬名注冊用戶。實際帳戶數量為900,000，活躍用戶數量可能只占其中的一半。“我們的主要客戶是20代和30代的男性，和外匯交易者的年齡高度重合，他們喜歡波動性。”

全球各國的政府都在嘗試找到一種不會扼殺創新的方法來監管加密貨幣。加密行業正在以閃電般的速度發展，這也給日本帶來了特殊的挑戰。

“在日本，大多數事情都是由官僚機構決定的。他們是徹頭徹尾的官僚主義者。大多數法規都是由缺乏商業經驗的官僚決定的，即使他們非常聰明。在加密世界中，技術變化如此之快，官僚們很難及時作出反應。”

盡管如此，Katsuya認為監管法規正在得到妥善的處理。如果沒有消費者保護，行業就無法發展。此外，Coincheck其實并沒有立場去抱怨。

“我們受到了嚴重的黑客攻擊。因此我不認為我們有立場去抱怨說：監管太嚴格了。”

LongHash，用數據讀懂區塊鏈

Tags：COINCHEHECOINClubCoinCHECOINcoincheck交易所注冊完成為什么不能交易MESSI COIN

PEPE