2018年3月7日(農(nóng)歷2018年1月20日)，幣安遭黑客盜幣事件始末。幣安遭黑客盜幣事件始末2018年3月7日，注定是被幣圈銘記的一天。凌晨，幣安被傳出故障。黑客盜取幣安賬戶，至少卷走了7億元。緊接著，北京時間7日一早，美國證券交易委員會(SEC)發(fā)布公告，提醒投資者注意數(shù)字化資產(chǎn)交易的非法平臺，并表示對此類交易平臺的監(jiān)管行動趨嚴(yán)。SEC稱：“這些交易平臺提供交易資產(chǎn)的機制，必須符合聯(lián)邦證券法對‘證券’的定義。如果平臺提供證券數(shù)字資產(chǎn)交易服務(wù)，并按照聯(lián)邦證券法規(guī)定下的‘交易所’運營?！比缓螅毡窘鹑趶d連發(fā)8道“肅清令”，開出7張罰單，2家交易所被直接關(guān)停，5家被要求整改。一日之內(nèi)，一連串偶然事件，所有幣圈人都被卷涉其中，人心惶惶。3月9日，世界最大虛擬貨幣交易所之一、OKcoin創(chuàng)始人徐明星在員工群里表示，“未來隨時準(zhǔn)備捐給國家”。幣安事件始末故障發(fā)生在深夜。北京時間3月7日凌晨1：40，數(shù)字貨幣交易所幣安(Binance)被爆出現(xiàn)故障。多名用戶在論壇發(fā)帖稱，幣安疑似遭到黑客攻擊，突然拋售他們賬戶內(nèi)的加密貨幣。他們發(fā)現(xiàn)自己幣安賬戶中的各種代幣、數(shù)字貨幣被即時交易成BTC。據(jù)媒體的報道和分析，這是一場有組織、有預(yù)謀的黑客行動。故障源于部分API機器人被黑客攻擊。黑客利用盜用的賬號高價買入VIA(維爾幣)，導(dǎo)致VIA被拉爆至，漲幅110倍。幣安立即宣布暫停所有幣種的提現(xiàn)。但黑客并沒有選擇提現(xiàn)，而是在幣安上拉高VIA的幣值，引發(fā)其它交易所幣價的連鎖反應(yīng)，黑客再從其它交易所掛好的空單中漁利。然而幣安官方回應(yīng)：“沒有被盜，API提現(xiàn)要郵件確認(rèn)，只是被賣出，現(xiàn)在情況已經(jīng)制止住了，幣提不走的，在確認(rèn)為什么這些用戶出問題?！北槐I者想要回滾交易，但幣安表示因交易對手不是黑客賬號，無法回滾交易，損失將由用戶自行承擔(dān)。幣安是目前交易量排名第二的虛擬貨幣交易所，僅次于OKEx。此次安全故障不僅導(dǎo)致幣安可信度直線下降，而且讓各大交易所備受質(zhì)疑?！霸谥行幕慕灰灼脚_玩去中心化的區(qū)塊鏈虛擬貨幣，本身就很諷刺?！庇芯W(wǎng)友稱。據(jù)CoinMarketCap.com統(tǒng)計，受此次事件波及，排名前十的數(shù)字貨幣全線下跌，數(shù)字貨幣陷入持續(xù)普跌局面。3月8日上午九點，幣安在官網(wǎng)發(fā)布公告稱，已恢復(fù)提現(xiàn)，并表示這是一次大規(guī)模通過釣魚獲取用戶賬號并“試圖”盜幣事件?！伴T頭溝”的教訓(xùn)幣安是世界上第二次大規(guī)模盜幣事件。4年前的“門頭溝”事件，直接導(dǎo)致當(dāng)時世界最大的交易平臺倒閉。門頭溝，即Mt.Gox的中譯名，曾經(jīng)最大的比特幣交易網(wǎng)站，總部位于日本東京，創(chuàng)立于2010年。彼時，比特幣方興未艾。由于參與早、競爭少，Mt.Got一度占據(jù)全球比特幣交易量80%市場。2014年2月7日，Mt.Got發(fā)布公告稱，發(fā)現(xiàn)大量無效提現(xiàn)請求，需要分析原因，隨即暫停了一切提現(xiàn)操作。這瞬時給比特幣世界帶來恐慌。多個知名比特幣交易網(wǎng)站先后宣布暫停提現(xiàn)，比特幣價格一度腰斬。3天后，Mt.Gox發(fā)出公告稱已查明原因，提現(xiàn)交易受到“偽造交易ID攻擊”，罪魁禍?zhǔn)资恰敖灰籽诱剐月┒础?。簡單來說，就是黑客申請?zhí)崛∝泿?，在受到交易所支付的比特幣后修改交易ID，讓交易所誤以為交易失敗，重新發(fā)送比特幣。這樣，黑客就會收到雙倍數(shù)量的比特幣。根據(jù)一份名為Mt.Gox危機管理草案的文件，Mt.Gox當(dāng)時一共丟失了投資人大約75萬枚比特幣，時價約為3.65億美元。最后，由于資不抵債，Mt.Gox只好申請破產(chǎn)。關(guān)于失竊原因，大家眾說紛紜。有人說Mt.Gox確實遭受到黑客攻擊，也有人說是交易所監(jiān)守自盜，將投資人的比特幣占為己有，賣給其他平臺。無論是哪種原因，受害者都是比特幣的投資者們。交易所可以收取交易手續(xù)費，亦可通過爆倉止損，或者像Mt.Got一樣跑路。而投資者，卻要為交易所的錯誤買單。事實上，交易所一直是黑客攻擊的富礦，近日全球頻頻傳出交易所失竊新聞。今年1月26日，日本加密交易所Coincheck被黑客入侵，580億日元新經(jīng)幣被竊；2月11日，意大利加密貨幣交易所BitGrail價值1.7億美元的Nano幣被盜。在炒幣者眼里，除了幣價大跌的威脅，最忌憚的恐怕就是黑客的入侵了。無論天災(zāi)人禍，投資者都只能望洋興嘆。黑客們吃準(zhǔn)的就是很多國家并不會將虛擬貨幣失竊立案，在法律的真空地帶，他們肆無忌憚地進攻掠食。美、日、中監(jiān)管部門接連發(fā)聲3月8日，美國“證監(jiān)會”證券交易委員會(SEC)發(fā)布公告，提醒投資者注意非法數(shù)字資產(chǎn)交易平臺。關(guān)于數(shù)字資產(chǎn)交易的潛在非法在線平臺的聲明在線交易平臺已經(jīng)成為投資者購買和出售數(shù)字資產(chǎn)的流行方式，包括對數(shù)字貨幣和ICO代幣的買賣。這些平臺聲稱能夠讓投資者快速購買和出售數(shù)字資產(chǎn)。許多平臺充當(dāng)買賣信息的中介和撮合商，為投資者們提供能夠報價、交易執(zhí)行和交易數(shù)據(jù)等自動化系統(tǒng)這些交易平臺提供交易資產(chǎn)的機制，必須符合聯(lián)邦證券法對“證券”的定義。如果平臺提供證券數(shù)字資產(chǎn)交易服務(wù)，并按照聯(lián)邦證券法規(guī)定下的“交易所”運營，那么該平臺必須在SEC注冊為全國證券交易所或申請豁免注冊資格。制定該聯(lián)邦監(jiān)管框架是為了保護投資者，并防止欺詐和操縱交易行為。投資者使用網(wǎng)上交易平臺的注意事項為了在交易證券數(shù)字資產(chǎn)時獲得由聯(lián)邦證券法和SEC監(jiān)管提供的保護，投資者應(yīng)使用在證券交易委員會注冊的平臺或?qū)嶓w，例如國家證券交易所，替代交易系統(tǒng)(“ATS”)或經(jīng)紀(jì)商。證券交易委員會的工作人員擔(dān)心，許多在線交易平臺在投資者看來是SEC注冊和受監(jiān)管的市場，但其實不是。許多平臺稱自己為“交易所”，這可能會給投資者造成誤解，認(rèn)為他們受到監(jiān)管或符合國家證券交易所的監(jiān)管標(biāo)準(zhǔn)。雖然其中一些平臺聲稱以嚴(yán)格的標(biāo)準(zhǔn)挑選高質(zhì)量的數(shù)字資產(chǎn)進行交易，但這些標(biāo)準(zhǔn)或者平臺選擇的數(shù)字資產(chǎn)并未經(jīng)過SEC審查，而且所謂的標(biāo)準(zhǔn)不等同于國家證券交易所標(biāo)準(zhǔn)。同樣，美國證券交易委員會也沒有審查這些平臺所使用的交易協(xié)議，但這些協(xié)議確定了訂單如何交互和執(zhí)行，而且對些用戶而言，每個訪問平臺交易服務(wù)可能都不一樣。再次，投資者不應(yīng)該假設(shè)交易協(xié)議符合美國證券交易委員會注冊的國家證券交易所的標(biāo)準(zhǔn)。最后，許多這樣的平臺給人的印象是，他們通過提供訂單等信息的更新來執(zhí)行類似于交易所的功能，但沒有理由相信這些信息與國家證券交易所提供的信息一樣完整。鑒于上述情況，投資者在決定在線交易平臺上交易數(shù)字資產(chǎn)之前，應(yīng)該問一些問題：你在這個平臺上交易證券嗎?如果是這樣，該平臺是否被注冊為國家證券交易所?平臺是否作為ATS運行?如果是這樣，ATS是否注冊為經(jīng)紀(jì)商，并已向SEC提交ATS表格?Brokercheck里是否有關(guān)于運營該平臺的任何個人或公司的信息?該平臺如何選擇數(shù)字資產(chǎn)進行交易?誰可以在平臺上交易?什么是交易協(xié)議?如何在平臺上設(shè)置價格?平臺用戶是否平等對待?平臺的費用是多少?平臺如何保護用戶的交易和個人身份信息?什么是平臺對網(wǎng)絡(luò)安全威脅的保護，比如黑客攻擊或入侵?該平臺提供了哪些其他服務(wù)?平臺是否在美國證券交易委員會注冊了這些服務(wù)?平臺是否擁有用戶的資產(chǎn)?如果是這樣，這些資產(chǎn)如何得到保護?其實，監(jiān)管的出現(xiàn)，對交易所和虛擬貨幣交易所而言并非壞事。有業(yè)內(nèi)人士表示，將虛擬貨幣和證券相提并論，這等于是變相承認(rèn)虛擬貨幣的商品地位。事實上，類似于幣安的問題，在全球都有發(fā)生。交易所本身并不安全，不斷經(jīng)受黑客的襲擊。這已經(jīng)不再是是否去中心化的問題，而在于現(xiàn)行的交易規(guī)則并不是對所有人都是公平的。黑客可以盜幣、莊家能坐莊、交易所可以爆倉，每一條都有讓普通投資者的賬戶清零的可能。在SEC發(fā)布聲明的幾乎同一時間，日本金融廳連發(fā)8條肅清令，成立“虛擬貨幣交易從業(yè)者研究會”，關(guān)停2家交易所，5家交易所被要求整改。日本是最先提出對數(shù)字貨幣交易所監(jiān)管的國家。當(dāng)年的“門頭溝事件”直接催生日本政府制定了相關(guān)法規(guī)，如《銀行法修訂案》等。而且早在2016年，日本政府為了防止恐怖主義和洗黑錢等違法行為，簽署了《資金結(jié)算修正法案》，將虛擬貨幣正式納入法律體制內(nèi)。導(dǎo)致日本金融廳本次整頓動作的原因，恰好又是一家交易所漏洞導(dǎo)致的。不久前，日本交易所Coincheck被盜走約580億日元的數(shù)字貨幣。竊案發(fā)生后，日本金融廳對所有加密數(shù)字貨幣交易所展開安全漏洞相關(guān)調(diào)查，結(jié)果發(fā)現(xiàn)，這些交易所在客戶保護和反洗錢措施上存在漏洞。又是在同一天，在北京舉辦的十三屆全國人大一次會議新聞中心舉辦的記者會上，中國人民銀行行長周小川在回答記者有關(guān)虛擬貨幣的問題中表示：“在考慮新技術(shù)同時，在服務(wù)的方向上要清楚，我們不太喜歡創(chuàng)造一個可投機的產(chǎn)品，讓人都有一夜暴富的幻想，要想怎么服務(wù)實習(xí)經(jīng)濟，數(shù)字貨幣要給消費者和市場帶來效率、低成本、安全、隱私保護，還要考慮大局，不要與現(xiàn)行金融秩序相沖突?！敝苄〈]有透露央行對數(shù)字貨幣未來的監(jiān)管細則，但指明了一些方向：未來的監(jiān)管是動態(tài)的，取決于技術(shù)成熟程度……我們不太喜歡創(chuàng)造可投機的產(chǎn)品，讓人有一夜暴富的幻想，這不是一件好事。你想搞數(shù)字貨幣，要是個消費者零售市場帶來效率、低成本、安全隱私的考慮，另外要考慮大局，不要與現(xiàn)行的金融穩(wěn)定金融秩序直接的相沖突。但如果你技術(shù)發(fā)展對原有的金融秩序帶來改變，也需要比較慎重的研究慎重再出臺。先是日本，再是SEC，不出意外的話接下來會是中國，三大主要國家的動向，意味著數(shù)字貨幣交易所有望被納入現(xiàn)行的證券框架之內(nèi)。這種監(jiān)管和引導(dǎo)，對數(shù)字貨幣未必是一件壞事——這將遏制目前交易所存在的種種亂象，更加有效地保護投資者的權(quán)利。不過，監(jiān)管的向好信號對提振市場情緒似乎沒有起到作用。3月8日晚，幣安、OKEx、火幣網(wǎng)pro和bitmex等虛擬貨幣交易所在國內(nèi)出現(xiàn)無法訪問或速度緩慢的情況，引發(fā)外界對國內(nèi)監(jiān)管“一刀切”的猜測。第二日，全球虛擬貨幣價格普遍大跌，比特幣價格一度跌至9000美元以下，情狀慘烈。9日，OKcoin創(chuàng)始人徐明星在其員工群稱“已向領(lǐng)導(dǎo)做了匯報”，并表態(tài)“隨時準(zhǔn)備把交易所交給國家”，又一次引發(fā)圈內(nèi)震動。在經(jīng)歷了這“驚慌48小時”之后，希望2018年的虛擬貨幣市場能多一份清凈和透明。