日本少年因窃取1500万日元加密货币被判入狱
据日本媒体报道,日本警方拘留了来自宇都宫市的一名18岁少年,原因是他从加密货币平台Monappy窃取了价值约1500万日元(合13.43万美元)的加密货币。Monappy是一个加密货币交易平台,允许用户存储和交易数字货币Monacoin。
去年8月14日至9月间,这名未成年男孩攻破了该系统,从7700多名用户那里偷走了硬币。
男孩承认了他的罪行。他说,这就像玩电子游戏,你不知道别人是怎么作弊的。盗窃案发生后,这名少年将被盗的monacoins转移到几个加密货币交易所的多个账户,将它们转换成其他数字货币,用于购买智能手机和其他物品。
警方报告说,嫌疑人使用名为Tor的软件来隐藏自己的身份。该工具使用了一种所谓的“洋葱”路由技术,允许建立安全的匿名网络连接。然而,警方的网络安全专家通过分析受攻击平台的开发者提供的通讯记录找到了他。
与此同时,Monappy开发者承认,这名男孩利用了一个与礼品代码功能相关的系统漏洞,该漏洞于2017年引入。它允许用户相互之间转移数字货币。这个年轻的黑客向他自己的账户发送了大量的转账请求,使系统不堪重负。在很短的时间内,用一个礼品代码多次转账导致系统故障,使得他的账户里的钱比实际拥有的要多。
Monappy团队承诺赔偿受影响用户的损失。然而,在外部专家进行安全审计以确认所有漏洞都已消除之前,该公司被迫暂停运营。
热钱包问题
据Monappy平台运营商称,被盗的硬币是存在热钱包里,总是连接到互联网。当然,离线存储的资产超出了黑客的能力范围。这起案件再次提醒人们热钱包的主要弱点,以及为什么它们是存储加密货币最危险的方式之一。最近所有的加密货币盗窃案都涉及到热钱包系统的安全性差以及用户忽略了双重身份验证。
鉴于这些发展,日本加密货币交易所的自我监管机构——日本虚拟货币交易所协会(JVCEA)——提议限制在线管理的数字货币数量。JVCEA建议,明智的做法是只将客户存款的10%至20%存储在网上。
日本对加密货币盗窃和黑客并不陌生。近年来,日本暴露出一系列引人注目的丑闻,包括2014年现已倒闭的加密货币交易所Mt. Gox的崩溃,以及最近发生的印钞机盗窃案。
然而,这名18岁的男子将成为历史上第一个被控网络犯罪并导致加密货币损失的日本黑客。