Menu

  • Home
  • Trending
  • Recommended
  • Latest

分類

  • #2021 新年特輯
  • 100天區塊鏈挑戰
  • 2019 台灣區塊鏈產業指南
  • 2020 台灣區塊鏈產業年鑑
  • 2022 台灣年度最影響力人物榜
  • 2023 台灣年度影響力人物榜
  • 2023 新春特輯
  • 2024 TON Hacker House
  • 2024新春特輯
  • ABS 2018 專題報導
  • AI
  • CBDC是什麼?為何全球都在積極研究、有什麼優點與隱憂
  • Cefi
  • dao
  • dApps
  • defi
  • DePIN 如何開啟去中心化物理網路革命?
  • Entertainment
  • EOS
  • EOS insights
  • Gaming
  • Howto & Style
  • ICO
  • JiaJia
  • Layer 2
  • Libra
  • Movie
  • Music
  • News
  • nft
  • Plurality 多元宇宙
  • Starknet 空投落地,後續帶來什麼影響?
  • TON的崛起之路》背靠 Telegram 如何實現 Web3 大規模應用?
  • Uncategorized
  • Web3.0
  • 中國
  • 亞太
  • 交易所
  • 人物專訪
  • 以太坊
  • 以太坊
  • 以太坊 Dencun 坎昆升級將臨,你需要知道的所有事
  • 以太坊再質押協議為何成為最熱門賽道?
  • 供應鏈
  • 保險
  • 債券
  • 元宇宙
  • 全台最大詐騙案!Ace交易所涉垃圾幣詐騙
  • 全球加密貨幣監管最新動態統整
  • 其他國家
  • 其他幣別
  • 分散式帳本技術
  • 創投
  • 加密貨幣「詐騙手法」整理,學習如何保護你的資產
  • 加密貨幣市場
  • 區塊鏈平台
  • 區塊鏈新手全攻略,你需要知道的加密貨幣基礎
  • 區塊鏈新手教學
  • 區塊鏈活動
  • 區鍵禧
  • 即時新聞
  • 台灣
  • 哈希派
  • 國際組織報告
  • 多元宇宙Plurality有多重要?未來20年人類躍進關鍵
  • 央行
  • 娛樂平台
  • 安全
  • 專欄作者
  • 巴拉區塊事
  • 市場分析
  • 幣安與美國司法部達成 43 億美元和解,CZ認罪
  • 影片測試的分類
  • 快訊
  • 技術
  • 抓住空投爆擊!值得埋伏的項目、互動教學總整理
  • 投資分析
  • 挖礦
  • 推薦閱讀
  • 搶先看
  • 支付
  • 政府報告
  • 數位產權
  • 數據報告
  • 概念
  • 歐洲
  • 比特幣
  • 比特幣現貨ETF上市,真帶來了增量資金?
  • 比特幣第四次減半將臨,行情怎麼走?
  • 比特幣銘文大爆發,Oridinal 如何改變 BTC 生態?
  • 比特彭
  • 汪彪
  • 法規
  • 測試網
  • 灰度
  • 物聯網
  • 犯罪
  • 獨立觀點
  • 瑞波
  • 環境永續
  • 社交
  • 私人機構報告
  • 稅務
  • 穩定幣
  • 管制
  • 美國
  • 肺炎
  • 能源
  • 訴訟
  • 評級報告
  • 財金哥 & 區塊妹
  • 身份驗證
  • 遊戲
  • 鄧庶杭
  • 金融市場
  • 銀行
  • 錢包

Subscriptions

  • 零壹財經 01 binary
    01 Binary
  • 0xdt
  • 0xJigglypuff
  • aaaaYYYY
  • ABCDELabs

Recent News

  • 圖解多元宇宙》V神、Glen力推的Plurality是什麼?為何協作技術是人類社會進步關鍵
  • 精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步
  • ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點
動區動趨-最具影響力的區塊鏈新聞媒體
  • Home
    • Home Layout 1
    • Home Layout 2
    • Home Layout 3
  • Browse
    • News
    • Movie
    • Music
    • Technology
    • Howto & Style
    • Entertainment
    • Gaming
  • Features
    • Youtube Video
    • Vimeo Video
    • Dailymotion Video
    • Self-hosted Video
    • User Profile
    • Playlists
    • User-created Playlist
    • Favorite Playlist (Private)
    • Watch Later Playlist (Private)
    • All JNews Features
No Result
View All Result
  • Login
  • Register
UPLOAD
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 加密貨幣市場 交易所

【Zaif 交易所遭駭|事件追蹤】日本資安專家:兇手已曝光

Rhett Kao by Rhett Kao
2018-11-07
in 交易所, 即時新聞
726 8
0
【Zaif 交易所遭駭|事件追蹤】日本資安專家:兇手已曝光
1k
SHARES
4.6k
VIEWS
Share on FacebookShare on Twitter

還記得日本加密貨幣交易所「Zaif」被駭客攻擊的事件嗎?今(2018)年9月中旬,這間不算太大的日本交易所遭到駭客攻擊,被竊走了將近6000顆比特幣(BTC)、一些比特幣現金(BCH),和比較小眾的加密貨幣「萌奈幣(MonaCoin,MONA)」,損失了67億日圓(大約5938萬美元,18.43億台幣)。動區也在第一時間進行報導。經過快要兩個月的調查與測試後,案情終於迎來一線曙光。

本文目錄

  • RelatedPosts
  • 分析幣安上幣邏輯》RootData:這五個代幣或是Binance下次上架潛力項目
  • Gala Games遭駭後》韓國交易所Bithumb暫停$GALA出入金,遭DAXA列為警示項目
  • Bitget 交易所任命 Gracy Chen 為新任執行長
    • 監管法網下仍遭駭,金融廳猶如被賞巴掌
    • 「科技局」落跑,賠償責任落別家
    • 觀點:千呼萬喚始出來!金管會終於表態承擔加密貨幣監管,這其中,安全問題應是首要
    • 監管進程,美國證券交易委員會(SEC)宣布將發佈「ICO 指導規範」

 

RelatedPosts

分析幣安上幣邏輯》RootData:這五個代幣或是Binance下次上架潛力項目

Gala Games遭駭後》韓國交易所Bithumb暫停$GALA出入金,遭DAXA列為警示項目

Bitget 交易所任命 Gracy Chen 為新任執行長

日本「巨型銀行」三菱日聯金融集團(Mitsubishi UFJ Financial Group,MUFJ)旗下的子公司「Japan Digital Design(以下簡稱『JDD』)」,本週一(5)發佈新聞稿表示,該公司日前與資安專家杉浦隆幸合作,並協同曾經在「趨勢科技*CTF資安攻防賽」中,得到季軍的日本資安團隊「TokyoWesterns」,三方連袂出擊,要找出「Zaif事件」的兇手。

[*註]:CTF為「Capture The Flag」的縮寫,意為「搶旗」,是自古以來,人們競技的其中一種方式,雙方互相搶奪對手旗幟,我方奪下的旗幟越多,贏面就越大。CFT資安攻防賽借鏡「搶旗」的精神,每位選手一方面保護自己的伺服器,一方面要嘗試利用對手伺服器的漏洞,取得對方金鑰(即為旗幟),上傳金鑰至主辦方的伺服器就算得分,分數高低則決定勝負。2015年「趨勢科技CTF資安攻防賽」的總決賽在東京舉辦,由「TokyoWesterns」隊取得第三名的成績。

Zaif被攻擊後不久,這批調查軍團就開始分析所有從這間交易所流出的資金,並在上個月發現,一部份被偷走的小眾加密貨幣「萌奈幣」,開始流動了。JDD說明,從10月20號開始,他們便一路觀察這些「萌奈幣」的交易,其中有5筆特別可疑,目前已經向有關單位提報。JDD更聲稱,這5筆可疑交易的收發方,平時有什麼習性,他們也有了初步的掌握。

雖然具體的追蹤方式沒有公開,但新聞稿大致解釋了一下過程:

先前為了調查、追蹤那些遭竊的「萌奈幣」,我們已有針對「萌奈幣」區塊鏈上的現金流,做整個網路的「*靜態程式分析(以下簡稱『靜態分析』)」。待我們發現遭竊的「萌奈幣」開始流動後,決定更進一步,在進行「靜態分析」時,大範圍部署一些持有「萌奈幣」的節點,一來預測可能有問題的資金流,另一方面,也好確認實際在「萌奈幣」的鏈上追蹤資金時,能否獲取有用的資訊,像是嫌犯的IP位址等等。答案顯然是肯定的,透過這些「靜態分析」,我們得到許多準確而有用的資訊。舉例來說,我們已經能掌握,追蹤失竊「萌奈幣」所需花費的成本。

[*註]:「靜態程式分析」是指在不執行電腦程式的條件下,進行程式分析的方法。以這次Zaif的調查來說,若調查團隊想要模擬一些歹徒未來的行動,不可能真的在「萌奈幣」的區塊鏈網路上執行,既會驚動到整個網路上的人,歹徒也可能因而得知目前調查的方向。所以調查團隊必須要在一個,像是「萌奈幣」網路模擬器的地方,才能預演他們的推測。

為什麼選擇「萌奈幣」進行追蹤,官方沒有提及。可能是因為她太小眾,犯案的駭客在挪動時容易大意;抑或是「萌奈幣」的區塊鏈網路規模,較另外兩個遭竊的加密貨幣(BTC、BCH)來得小,進行「靜態分析」會比較容易。

監管法網下仍遭駭,金融廳猶如被賞巴掌

同樣是今年初,日本另一家加密貨幣交易所「Coincheck」遭駭,損失高達5.32億美金。自此,日本金融廳(FSA)便規定,國內所有加密貨幣交易所要營業,都須向金融廳登記申請牌照,待審核通過才能營運。隨後,金融廳更點名實際運營Zaif的新創公司「科技局公司(テックビューロ株式会社,英文:Tech Bureau, Corp.)」,要求他們改善許多業務流程。監督的力道並沒有放軟,金融廳在今年9月初,再一次修訂《支付服務法》,以更嚴格的標準審核交易所登記案。

雖然相形之下,「Zaif事件」損失的金額只有「Coincheck事件」的九分之一,好似小菜一碟,但由於上述背景,營運Zaif的「科技局公司」無疑是給金融廳賞了一個大巴掌。因此,在Zaif被攻擊後,金融廳多次向「科技局公司」祭出命令,要該公司改善諸多業務流程、系統建設。不過「科技局公司」的表現似乎不理想,因為金融廳曾對外放話,非常後悔發予牌照給他們,並表示,若狀況再不給善,將採取更激烈的手段,比如勒令停、歇業,甚至可能會收回Zaif的營業牌照。

「科技局」落跑,賠償責任落別家

在賠償用戶這方面,「科技局公司」的做法也差強人意。據悉,「科技局公司」將在11月22日前,脫出手上所有Zaif的股份,交予「飛斯科數位資產集團(株式会社フィスコ,英文:Fisco Digital Asset Group)」。日後對Zaif用戶的賠償責任,將完全由「飛斯科數位資產集團」承擔。

?相關報導?

觀點:千呼萬喚始出來!金管會終於表態承擔加密貨幣監管,這其中,安全問題應是首要

監管進程,美國證券交易委員會(SEC)宣布將發佈「ICO 指導規範」


 

《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

Tags: Fisco Digital Asset GroupFSAJapan Digital DesignJDDTech BureauZaif交易所竊案日本金融廳

Recommended videos

2:58

The Deeper Significance of the Mall on Stranger Things

2.5k Views
2024-06-13
    10:54

    Trump Whistleblower Saga Threatens to Blow Up 2020 Campaign

    2.5k Views
    2024-06-17
      8:33

      Getting Cheap Airfare For Last Minute Travel

      2.5k Views
      2024-06-10
        0:22

        Dua Lipa’s Boots Are Straight Out of the Mesozoic Era

        2.5k Views
        2024-07-17
          Show More
          Copyright (c) 2019 by Jegtheme.
          • About
          • Buy JNews
          • Request A Demo
          • Contact
          No Result
          View All Result
          • Account
          • BlockTempo Beginner – 動區新手村
          • Change Password
          • Forgot Password?
          • Home 1
          • Home 2
          • Home 3
          • Jin-homepage
          • Latest
          • Login
          • Profile
          • Register
          • Reset Password
          • Trending
          • Users
          • Users List Item
          • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
          • 所有文章
          • 關於 BlockTempo

          © 2025 JNews - Premium WordPress news & magazine theme by Jegtheme.

          Welcome Back!

          Login to your account below

          Forgotten Password? Sign Up

          Create New Account!

          Fill the forms below to register

          All fields are required. Log In

          Retrieve your password

          Please enter your username or email address to reset your password.

          Log In

          Add New Playlist