【Zaif 交易所遭骇|事件追踪】日本资安专家:凶手已曝光

0 37

还记得日本加密货币交易所「Zaif」被骇客攻击的事件吗?今(2018)年9月中旬,这间不算太大的日本交易所遭到骇客攻击,被窃走了将近6000颗比特币(BTC)、一些比特币现金(BCH),和比较小众的加密货币「萌奈币(MonaCoin,MONA)」,损失了67亿日圆(大约5938万美元,18.43亿台币)。动区也在第一时间进行报导。经过快要两个月的调查与测试后,案情终于迎来一线曙光。

 

本「巨型银行」三菱日联金融集团(Mitsubishi UFJ Financial Group,MUFJ)旗下的子公司「Japan Digital Design(以下简称『JDD』)」,本周一(5)发布新闻稿表示,该公司日前与资安专家杉浦隆幸合作,并协同曾经在「趋势科技*CTF资安攻防赛」中,得到季军的日本资安团队「TokyoWesterns」,三方连袂出击,要找出「Zaif事件」的凶手。

[*注]:CTF为「Capture The Flag」的缩写,意为「抢旗」,是自古以来,人们竞技的其中一种方式,双方互相抢夺对手旗帜,我方夺下的旗帜越多,赢面就越大。CFT资安攻防赛借镜「抢旗」的精神,每位选手一方面保护自己的伺服器,一方面要尝试利用对手伺服器的漏洞,取得对方金钥(即为旗帜),上传金钥至主办方的伺服器就算得分,分数高低则决定胜负。2015年「趋势科技CTF资安攻防赛」的总决赛在东京举办,由「TokyoWesterns」队取得第三名的成绩。

Zaif被攻击后不久,这批调查军团就开始分析所有从这间交易所流出的资金,并在上个月发现,一部份被偷走的小众加密货币「萌奈币」,开始流动了。JDD说明,从10月20号开始,他们便一路观察这些「萌奈币」的交易,其中有5笔特别可疑,目前已经向有关单位提报。JDD更声称,这5笔可疑交易的收发方,平时有什么习性,他们也有了初步的掌握。

虽然具体的追踪方式没有公开,但新闻稿大致解释了一下过程:

先前为了调查、追踪那些遭窃的「萌奈币」,我们已有针对「萌奈币」区块链上的现金流,做整个网路的「*静态程式分析(以下简称『静态分析』)」。待我们发现遭窃的「萌奈币」开始流动后,决定更进一步,在进行「静态分析」时,大范围部署一些持有「萌奈币」的节点,一来预测可能有问题的资金流,另一方面,也好确认实际在「萌奈币」的链上追踪资金时,能否获取有用的资讯,像是嫌犯的IP位址等等。答案显然是肯定的,透过这些「静态分析」,我们得到许多准确而有用的资讯。举例来说,我们已经能掌握,追踪失窃「萌奈币」所需花费的成本。

[*注]:「静态程式分析」是指在不执行电脑程式的条件下,进行程式分析的方法。以这次Zaif的调查来说,若调查团队想要模拟一些歹徒未来的行动,不可能真的在「萌奈币」的区块链网路上执行,既会惊动到整个网路上的人,歹徒也可能因而得知目前调查的方向。所以调查团队必须要在一个,像是「萌奈币」网路模拟器的地方,才能预演他们的推测。

为什么选择「萌奈币」进行追踪,官方没有提及。可能是因为她太小众,犯案的骇客在挪动时容易大意;抑或是「萌奈币」的区块链网路规模,较另外两个遭窃的加密货币(BTC、BCH)来得小,进行「静态分析」会比较容易。

监管法网下仍遭骇,金融厅犹如被赏巴掌

同样是今年初,日本另一家加密货币交易所「Coincheck」遭骇,损失高达5.32亿美金。自此,日本金融厅(FSA)便规定,国内所有加密货币交易所要营业,都须向金融厅登记申请牌照,待审核通过才能营运。随后,金融厅更点名实际运营Zaif的新创公司「科技局公司(テックビューロ株式会社,英文:Tech Bureau, Corp.)」,要求他们改善许多业务流程。监督的力道并没有放软,金融厅在今年9月初,再一次修订《支付服务法》,以更严格的标准审核交易所登记案。

虽然相形之下,「Zaif事件」损失的金额只有「Coincheck事件」的九分之一,好似小菜一碟,但由于上述背景,营运Zaif的「科技局公司」无疑是给金融厅赏了一个大巴掌。因此,在Zaif被攻击后,金融厅多次向「科技局公司」祭出命令,要该公司改善诸多业务流程、系统建设。不过「科技局公司」的表现似乎不理想,因为金融厅曾对外放话,非常后悔发予牌照给他们,并表示,若状况再不给善,将采取更激烈的手段,比如勒令停、歇业,甚至可能会收回Zaif的营业牌照。

「科技局」落跑,赔偿责任落别家

在赔偿用户这方面,「科技局公司」的做法也差强人意。据悉,「科技局公司」将在11月22日前,脱出手上所有Zaif的股份,交予「飞斯科数位资产集团(株式会社フィスコ,英文:Fisco Digital Asset Group)」。日后对Zaif用户的赔偿责任,将完全由「飞斯科数位资产集团」承担。

?相关报导?

观点:千呼万唤始出来!金管会终于表态承担加密货币监管,这其中,安全问题应是首要

监管进程,美国证券交易委员会(SEC)宣布将发布「ICO 指导规范」


 

《BlockTempo动区动趋》LINE官方号开通囉~立即加入获得第一手区块链、加密货币新闻报导!

加入好友

 

文章引用來源

留言
Loading...