【騰訊科技編者按】 據(jù)國(guó)外媒體報(bào)道稱，區(qū)塊鏈安全公司CipherTrace的最新報(bào)告指出，僅在2018年上半年，黑客就竊取了價(jià)值7.31億美元（約合人民幣48億元）的加密貨幣。
去年，全球被盜取的加密貨幣總值大約為2.66億美元，但今年上半年被盜的加密貨幣金額就達(dá)到了去年全年的三倍左右。這一數(shù)據(jù)不僅引起了許多行業(yè)安全專家的重視，同時(shí)也讓加密貨幣投資方紛紛質(zhì)疑各大加密貨幣交易平臺(tái)的安全標(biāo)準(zhǔn)是否存在漏洞。
CipherTrace指出，2018年上半年最大的兩起加密貨幣盜竊案總計(jì)損失了5.4億美元的加密貨幣。其中，日本Coincheck交易所被盜取價(jià)值5億美元的加密貨幣，韓國(guó)Coinrail交易所則被盜取價(jià)值4000萬(wàn)美元的加密貨幣。
這兩家交易所的巨額加密貨幣被盜幾乎有著相似的原因，因?yàn)樗麄兌紝⒋罅考用茇泿糯鎯?chǔ)在聯(lián)網(wǎng)的“熱錢包”（hot wallets）中，而不是離線存儲(chǔ)的更安全“冷錢包”中（簡(jiǎn)單來(lái)說(shuō)，“冷錢包”是在不需要任何網(wǎng)絡(luò)的情況下進(jìn)行數(shù)字貨幣的儲(chǔ)存，因此黑客是無(wú)法進(jìn)入錢包獲得私鑰的，也就比“熱錢包”更安全）。
正因如此，黑客只要取得Coincheck和Coinrail的系統(tǒng)接入權(quán)限，就可以毫無(wú)阻力的竊取數(shù)億美元的加密貨幣。在發(fā)生被盜案后，Coincheck承認(rèn)這一5億美元的安全漏洞是因?yàn)槠脚_(tái)缺乏有才能、經(jīng)驗(yàn)豐富開發(fā)人員所導(dǎo)致的惡果。
Coincheck首席執(zhí)行官Koichiro Wada在接受《彭博社》采訪時(shí)表示：“我們已經(jīng)意識(shí)到自己在內(nèi)部檢查、管理和系統(tǒng)風(fēng)險(xiǎn)管理環(huán)節(jié)中缺少足夠的人員。公司一直在努力通過(guò)獵頭機(jī)構(gòu)和人力資源公司來(lái)增加人員，但最終卻發(fā)生了這樣的情況。”
事件發(fā)生后，Coincheck將因黑客事件向投資者返還約463億日元（約合4.25億美元），約占丟失加密貨幣總額的90%。同時(shí)，日本金融監(jiān)管機(jī)構(gòu)“金融服務(wù)管理局”（FSA）宣布介入檢查該平臺(tái)的安全措施，及其返還被害人被盜財(cái)產(chǎn)的能力。
此外，有132個(gè)加密貨幣投資者對(duì)日本Coincheck交易所提起訴訟，尋求獲得2.28億日元（約200萬(wàn)美元）的賠償。
應(yīng)該說(shuō)，今年上半年的這兩起加密貨幣盜竊案凸顯出比特幣和其他虛擬加密貨幣面臨的安全和監(jiān)管擔(dān)憂。事件發(fā)生后，日韓都已經(jīng)開始實(shí)施更嚴(yán)格的監(jiān)管政策。比如，日本金融廳向國(guó)內(nèi)約30家虛擬貨幣交易所發(fā)出通知，警告有可能發(fā)生更多可能的網(wǎng)絡(luò)攻擊，敦促他們加強(qiáng)系統(tǒng)安全。
韓國(guó)政府則發(fā)布了加密數(shù)字貨幣監(jiān)管框架和指導(dǎo)，將加密貨幣交易平臺(tái)視作銀行一樣進(jìn)行統(tǒng)一管理，當(dāng)?shù)亟鹑跈C(jī)構(gòu)也有權(quán)監(jiān)督、監(jiān)管加密貨幣交易平臺(tái)的日常運(yùn)作。
但很多投資者感到憤怒的地方是，許多加密貨幣交易所根本不知道黑客攻擊是如何發(fā)生的，也遲遲無(wú)法利用諸如“多重簽名”（multi-signature technology）等技術(shù)保護(hù)用戶資金，甚至不愿承認(rèn)自己的系統(tǒng)安全存在嚴(yán)重問(wèn)題。（綜合/湯姆）
