日本最大的加密货币交易所之一Coincheck今日凌晨，发表公告称，由于公司所持有的NEM非法汇往境外，导致公司的虚拟货币兑换服务“Coincheck”部分功能紧急暂停，但事件原因目前正在调查。此外，包括日元在内的其他货币的类似事件尚未得到证实。
目前Coincheck已确认平台所有新经币已经全部丢失，公司已经将黑客攻击事件汇报给了日本金融厅，预计相关政府机构将会进一步调查其交易平台的安全漏洞。
NEM方面，目前CoinCheck正与NME基金会合作，跟踪新经币的买卖并停止交易。虽然双方正在讨论流失资产的补偿和积极取回，但是NEM明确表示不能通过硬分叉的方式来挽回用户的损失。
安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：
第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.
第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。
第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。
第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
Coincheck在东证开记者招待会
DAO Maker为受黑客事件影响的用户分两个阶段提供全额补偿:8月18日消息，DAOMaker为最近受黑客事件影响的用户推出补偿计划。所有受黑客攻击影响的用户都将得到全额补偿，补偿计划将分2个阶段进行。第一阶段为下次SHO之前的8月19日，所有受到影响用户的钱包中将会收到500美元空投，这笔钱能够用来参与SHO或提现。第二阶段，DAOMaker会在8月19日的一年后以DAO代币的形式补偿给用户，并且会有10%的附加收益。2021年9月8日，DAOMaker会空投USDR代币，代表1年后的赎回权，每个USDR代币相当于1.1个DAO的价值。2022年9月8日，所有的USDR代币将会部署在一个智能合约里，以供用户换取DAO代币，所有的USDR将在那时被销毁。个DAO的价值。2022年9月8日，所有的USDR代币将会部署在一个智能合约里，以供用户换取DAO代币，所有的USDR将在那时被销毁。[2021/8/18 22:21:43]
昨日约580亿日元的虚拟货币新经币突然消失，日本最大的交易所之一Coincheck创始人田晃一良、联合创始人大塚雄介携律师堀天子，深夜在东京证交所举行新闻发布会，就该事项进行说明。
动态 | 比特币钱包Electrum遭受黑客钓鱼攻击，至少1450枚BTC遭窃:据降维安全实验室（johnwick.io)报道，比特币钱包Electrum的用户目前正面临网络钓鱼攻击。黑客通过恶意服务器向Electrum客户端广播消息，提示用户更新至v4.0.0版本，如果用户按照提示安装了此“携带后门的客户端”，则私钥会遭到窃取，所有的数字资产将被盗。截至发稿时，伪造Electrum升级提示的钓鱼攻击已盗窃至少1450枚BTC，价值约1160万美元。降维安全实验室在此提示Electrum低于3.3.4的版本易遭受此类钓鱼攻击，使用Electrum钱包的用户请通过官方网站（electrum.org）更新至最新版本Electrum3.3.8，目前官方尚未发布v4.0.0版本，请勿使用提示信息中的链接进行更新，以免遭受资产损失。[2019/9/19]
记者会内容很多，主要透露了以下几点：
金色财经现场报道 FansTime中国区CTO关维家：超级节点易受黑客攻击:金色财经现场报道，在2018全球区块链精英峰会上，进行以《区块链3.0时代的技术创新与探索》为题的圆桌谈论，FansTime中国区CTO关维家指出：FANSTIME的APP就是典型的区块链3.0应用。EOS的21个节点容易受到黑客的攻击，竞争的时候，一定是谁有钱，谁就能竞选成功。目前，我们还没有发现具体的落地应用项目。[2018/4/28]
一、平台所有新经币已经全部流失。
据Coincheck官网显示，该事件经过如下：
1月26日02:57左右：事件发生；1月26日11:25左右：公司检测到异常情况；1月26日12:07左右：发布关于NEM暂停付款的通知；1月26日12:38左右：发布关于NEM暂停买卖的公告；1月26日12:52左右：NEM通知暂停取款公告；1月26日16:33左右：发布关于暂时取消包括日元在内的所有货币取款的通知；1月26日17:23左右：发布关于暂时停止BTC以外的买卖的通知；1月26日18:50左右：发布暂停使用信用卡付款、页面付款、便利店付款的通知。
目前Coincheck已确认平台所有新经币已经全部丢失，公司极力追踪。
二、NEM币种特殊，安全系数低
事件的主要原因还是因黑客攻击，Coincheck表示，通常情况下，客户的资金都会被存放在“冷钱包”中，即秘钥进行离线保存，物理隔离以保证资金安全，但是新经币币种特殊，大塚雄介的解释是，因为“系统性困难”，新经币只能被保存在联网的“热钱包”中。
这就意味着，新经币时刻暴露在互联网中，面临着黑客的攻击，但是大塚表示，此次黑客攻击可能并不是新经币的安全系数级别过低，因为没有引进多重签名，安全技术再高都是没有用的。
但是投资者用户却并不这么认为，据TechCrunch日本网站信源，在这次见面会后从投资者相关人员那里听到“这就是对自身安全不足进行了承认”、“他们极力回避违反“善管注意义务”这类问题”等相关不满言论。
三、受害人数和具体金额仍在调查中，索赔无望
虽然CoinCheck在发布会上一再表明“顾客至上”，但是大塚说，大家要做好最坏的准备，所有用户的资产都有可能完全追不回来。对于具体的受影响用户，CoinCheck也拒绝透露。
大塚最后表示，未来可能会选择与第三方公司进行资本合作，建立保证金制度以防止此类事件发生。
因为日本是全球唯一有一套严格的数字货币交易许可程序的国家，也是目前世界说最大的数字货币交易市场，这次黑客事件无疑会对整个币圈产生波动。
但此次事件也揭示了虚拟货币中的一些问题，本次出问题的Coincheck虚拟货币交易所的资质就受到了质疑。
除了安全性能遭受质疑，大家对Coincheck在没有“官方身份”的情况下紧锣密鼓的开始进行广告宣传这件事开始质疑。虽然Coincheck目前是日本仅次于BIT的第二大虚拟货币交易商，但是该身份却并没有受到法律保护。Coincheck成立于2012年，2014年开始交易所业务，但是2017年4月，日本为了保护虚拟货币参与者利益，实行了虚拟货币交易所登录制。
尽管据律师堀天子一再强调，Coincheck自己已经在去年9月底按要求完成虚拟货币交易商申请注册，但到目前为止还没有被接受。在没有官方承认之下，就已经大肆打出电视广告，在日本来说，是一件比较严重的事情。
而对于NEM也将是一次灾难。去年12月，新经币以总额5608亿日元占据世界虚拟货币第9顺位，如今的时价已经高达一兆日元，虽然与时价30兆日元的比特币没办法比肩，但是深受个人投资者的欢迎。此次拒绝技术上尝试追回止损，也会对自己产生较大负面影响。
更多精彩内容，关注钛媒体微信号，或者下载钛媒体App
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。