Coincheck:受黑客攻擊，日本第二大虛擬幣交易平臺Coincheck約5.33億美元新經幣不翼而飛_coincheck交易平臺新經幣會歸零嗎

日本最大的加密貨幣交易所之一Coincheck今日凌晨，發表公告稱，由于公司所持有的NEM非法匯往境外，導致公司的虛擬貨幣兌換服務“Coincheck”部分功能緊急暫停，但事件原因目前正在調查。此外，包括日元在內的其他貨幣的類似事件尚未得到證實。

目前Coincheck已確認平臺所有新經幣已經全部丟失，公司已經將黑客攻擊事件匯報給了日本金融廳，預計相關政府機構將會進一步調查其交易平臺的安全漏洞。

NEM方面，目前CoinCheck正與NME基金會合作，跟蹤新經幣的買賣并停止交易。雖然雙方正在討論流失資產的補償和積極取回，但是NEM明確表示不能通過硬分叉的方式來挽回用戶的損失。

Beosin：Rabby項目遭受黑客攻擊，涉及金額約20萬美元:金色財經報道，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Rabby項目遭受黑客攻擊。因為RabbyRouter的_swap函數存在外部調用,任意人都可以調用該函數，轉走授權該合約用戶的資金。目前攻擊者已在Ethereum，BSC鏈，polygon，avax，Fantom，optimistic，Arbitrum發起攻擊，請用戶取消對相應合約的授權。以下是存在問題的合約：

Bsc合約地址:0xf756a77e74954c89351c12da24c84d3c206e5355、

Ethereum合約地址：0x6eb211caf6d304a76efe37d9abdfaddc2d4363d1、

optimistic合約地址：0xda10009cbd5d07dd0cecc66161fc93d7c9000da1、

avax合約地址：0x509f49ad29d52bfaacac73245ee72c59171346a8、

Fantom合約地址：0x3422656fb4bb0c6b43b4bf65ea174d5b5ebc4a39、

Arbitrum合約地址：0xf401c6373a63c7a2ddf88d704650773232cea391、

Beosin安全團隊分析發現攻擊者(0xb687550842a24D7FBC6Aad238fd7E0687eD59d55)已把全部獲得的代幣兌換為相應平臺幣，目前被盜資金已全部轉移到Tornado Cash中。Beosin Trace將對被盜資金進行持續追蹤。[2022/10/12 10:31:31]

Coincheck在東證開記者招待會

Beosin：BNBChain上DPC代幣合約遭受黑客攻擊事件分析:據Beosin EagleEye平臺監測顯示，DPC代幣合約遭受黑客攻擊，損失約103,755美元。Beosin安全團隊分析發現攻擊者首先利用DPC代幣合約中的tokenAirdop函數為滿足領取獎勵條件做準備，然后攻擊者使用USDT兌換DPC代幣再添加流動性獲得LP代幣，再抵押LP代幣在代幣合約中。前面的準備，是為了滿足領獎條件。然后攻擊者反復調用DPC代幣中的claimStakeLp函數反復領取獎勵。因為在getClaimQuota函數中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，導致獎勵可以一直累積。最后攻擊者調用DPC合約中claimDpcAirdrop 函數提取出獎勵（DPC代幣），換成Udst離場。目前被盜資金還存放在攻擊者地址，Beosin安全團隊將持續跟蹤。[2022/9/10 13:21:00]

昨日約580億日元的虛擬貨幣新經幣突然消失，日本最大的交易所之一Coincheck創始人田晃一良、聯合創始人大塚雄介攜律師堀天子，深夜在東京證交所舉行新聞發布會，就該事項進行說明。

游戲公會YGG Discord社區遭受黑客攻擊:1月14日消息，游戲公會 YGG Discord 社區遭受黑客攻擊，頻道充斥虛假通告和鏈接。目前 YGG 團隊正在緊急修復。

金色提示：現在切勿點擊、相信任何 YGG Disocrd 里面的鏈接和信息，以保障個人錢包安全。最新情況請等候 YGG 官方通知。[2022/1/14 8:48:40]

記者會內容很多，主要透露了以下幾點：

一、平臺所有新經幣已經全部流失。

據Coincheck官網顯示，該事件經過如下：

1月26日02:57左右：事件發生；1月26日11:25左右：公司檢測到異常情況；1月26日12:07左右：發布關于NEM暫停付款的通知；1月26日12:38左右：發布關于NEM暫停買賣的公告；1月26日12:52左右：NEM通知暫停取款公告；1月26日16:33左右：發布關于暫時取消包括日元在內的所有貨幣取款的通知；1月26日17:23左右：發布關于暫時停止BTC以外的買賣的通知；1月26日18:50左右：發布暫停使用信用卡付款、頁面付款、便利店付款的通知。

Charles Hoskinson：認證軟件可以大幅降低智能合約遭受黑客攻擊的概率:IOHK首席執行官Charles Hoskinson在最近的AMA中表示，智能合約并非不受潛在黑客攻擊的影響，因為任何編寫和構建的東西都可能被破壞。他進一步闡述了“認證軟件”的概念，該概念使此類黑天鵝事件發生的幾率指數級降低。“如果你有一個規范和一個特定的開發方法和工具，你或外部審計員可以做的就是證明其實現遵循該規范，并且該規范可以得到很好的測試和理解，如果你這樣做，你遭受黑客攻擊的機會將呈指數級下降。”Hoskinson進一步解釋說，Cardano和其區塊鏈智能合約平臺Plutus旨在實現高保障。（U.Today）[2021/8/14 1:55:34]

目前Coincheck已確認平臺所有新經幣已經全部丟失，公司極力追蹤。

二、NEM幣種特殊，安全系數低

事件的主要原因還是因黑客攻擊，Coincheck表示，通常情況下，客戶的資金都會被存放在“冷錢包”中，即秘鑰進行離線保存，物理隔離以保證資金安全，但是新經幣幣種特殊，大塚雄介的解釋是，因為“系統性困難”，新經幣只能被保存在聯網的“熱錢包”中。

這就意味著，新經幣時刻暴露在互聯網中，面臨著黑客的攻擊，但是大塚表示，此次黑客攻擊可能并不是新經幣的安全系數級別過低，因為沒有引進多重簽名，安全技術再高都是沒有用的。

但是投資者用戶卻并不這么認為，據TechCrunch日本網站信源，在這次見面會后從投資者相關人員那里聽到“這就是對自身安全不足進行了承認”、“他們極力回避違反“善管注意義務”這類問題”等相關不滿言論。

三、受害人數和具體金額仍在調查中，索賠無望

雖然CoinCheck在發布會上一再表明“顧客至上”，但是大塚說，大家要做好最壞的準備，所有用戶的資產都有可能完全追不回來。對于具體的受影響用戶，CoinCheck也拒絕透露。

大塚最后表示，未來可能會選擇與第三方公司進行資本合作，建立保證金制度以防止此類事件發生。

因為日本是全球唯一有一套嚴格的數字貨幣交易許可程序的國家，也是目前世界說最大的數字貨幣交易市場，這次黑客事件無疑會對整個幣圈產生波動。

但此次事件也揭示了虛擬貨幣中的一些問題，本次出問題的Coincheck虛擬貨幣交易所的資質就受到了質疑。

除了安全性能遭受質疑，大家對Coincheck在沒有“官方身份”的情況下緊鑼密鼓的開始進行廣告宣傳這件事開始質疑。雖然Coincheck目前是日本僅次于BIT的第二大虛擬貨幣交易商，但是該身份卻并沒有受到法律保護。Coincheck成立于2012年，2014年開始交易所業務，但是2017年4月，日本為了保護虛擬貨幣參與者利益，實行了虛擬貨幣交易所登錄制。

盡管據律師堀天子一再強調，Coincheck自己已經在去年9月底按要求完成虛擬貨幣交易商申請注冊，但到目前為止還沒有被接受。在沒有官方承認之下，就已經大肆打出電視廣告，在日本來說，是一件比較嚴重的事情。

而對于NEM也將是一次災難。去年12月，新經幣以總額5608億日元占據世界虛擬貨幣第9順位，如今的時價已經高達一兆日元，雖然與時價30兆日元的比特幣沒辦法比肩，但是深受個人投資者的歡迎。此次拒絕技術上嘗試追回止損，也會對自己產生較大負面影響。

更多精彩內容，關注鈦媒體微信號，或者下載鈦媒體App

Tags：Coincheck新經幣數字貨幣coincheck交易所正規嗎coincheck交易所多久成立的coincheck交易平臺新經幣會歸零嗎新經幣xem新經幣xem最新消息十大數字貨幣交易所排

火必下載