2018 年 3 月 7 日,注定是被幣圈銘記的一天。
凌晨,幣安被傳出故障。黑客盜取幣安賬戶,至少卷走了 7 億元。
緊接著,北京時間 7 日一早,美國證券交易委員會(SEC)發布公告,提醒投資者注意數字化資產交易的非法平臺,并表示對此類交易平臺的監管行動趨嚴。SEC稱:“這些交易平臺提供交易資產的機制,必須符合聯邦證券法對‘證券’的定義。如果平臺提供證券數字資產交易服務,并按照聯邦證券法規定下的‘交易所’運營。”
然后,日本金融廳連發 8 道“肅清令”,開出 7 張罰單, 2 家交易所被直接關停, 5 家被要求整改。
一日之內,一連串偶然事件,所有幣圈人都被卷涉其中,人心惶惶。
3 月 9 日,世界最大虛擬貨幣交易所之一、OKcoin創始人徐明星在員工群里表示,“未來隨時準備捐給國家”。
幣安事件始末
故障發生在深夜。
北京時間 3 月 7 日凌晨1:40,數字貨幣交易所幣安(Binance)被爆出現故障。
多名用戶在論壇發帖稱,幣安疑似遭到黑客攻擊,突然拋售他們賬戶內的加密貨幣。他們發現自己幣安賬戶中的各種代幣、數字貨幣被即時交易成BTC。據媒體的報道和分析,這是一場有組織、有預謀的黑客行動。故障源于部分API機器人被黑客攻擊。黑客利用盜用的賬號高價買入VIA(維爾幣),導致VIA被拉爆至,漲幅 110 倍。
幣安立即宣布暫停所有幣種的提現。但黑客并沒有選擇提現,而是在幣安上拉高VIA的幣值,引發其它交易所幣價的連鎖反應,黑客再從其它交易所掛好的空單中漁利。
然而幣安官方回應:“沒有被盜,API提現要郵件確認,只是被賣出,現在情況已經制止住了,幣提不走的,在確認為什么這些用戶出問題。”
被盜者想要回滾交易,但幣安表示因交易對手不是黑客賬號,無法回滾交易,損失將由用戶自行承擔。
幣安是目前交易量排名第二的虛擬貨幣交易所,僅次于OKEx。此次安全故障不僅導致幣安可信度直線下降,而且讓各大交易所備受質疑。“在中心化的交易平臺玩去中心化的區塊鏈虛擬貨幣,本身就很諷刺。” 有網友稱。
據CoinMarketCap.com統計,受此次事件波及,排名前十的數字貨幣全線下跌,數字貨幣陷入持續普跌局面。
3 月 8 日上午九點,幣安在官網發布公告稱,已恢復提現,并表示這是一次大規模通過釣魚獲取用戶賬號并“試圖”盜幣事件。
“門頭溝”的教訓
幣安是世界上第二次大規模盜幣事件。
4 年前的“門頭溝”事件,直接導致當時世界最大的交易平臺倒閉。
門頭溝,即Mt.Gox的中譯名,曾經最大的比特幣交易網站,總部位于日本東京,創立于 2010 年。
彼時,比特幣方興未艾。由于參與早、競爭少,Mt.Got一度占據全球比特幣交易量80%市場。
2014 年 2 月 7 日,Mt.Got發布公告稱,發現大量無效提現請求,需要分析原因,隨即暫停了一切提現操作。這瞬時給比特幣世界帶來恐慌。多個知名比特幣交易網站先后宣布暫停提現,比特幣價格一度腰斬。
3 天后,Mt.Gox發出公告稱已查明原因,提現交易受到“偽造交易ID攻擊”,罪魁禍首是“交易延展性漏洞”。簡單來說,就是黑客申請提取貨幣,在受到交易所支付的比特幣后修改交易ID,讓交易所誤以為交易失敗,重新發送比特幣。
這樣,黑客就會收到雙倍數量的比特幣。
根據一份名為Mt.Gox危機管理草案的文件,Mt.Gox當時一共丟失了投資人大約 75 萬枚比特幣,時價約為3. 65 億美元。最后,由于資不抵債,Mt.Gox只好申請破產。
關于失竊原因,大家眾說紛紜。有人說Mt.Gox確實遭受到黑客攻擊,也有人說是交易所監守自盜,將投資人的比特幣占為己有,賣給其他平臺。
無論是哪種原因,受害者都是比特幣的投資者們。交易所可以收取交易手續費,亦可通過爆倉止損,或者像Mt.Got一樣跑路。而投資者,卻要為交易所的錯誤買單。
事實上,交易所一直是黑客攻擊的富礦,近日全球頻頻傳出交易所失竊新聞。今年 1 月 26 日,日本加密交易所Coincheck被黑客入侵, 580 億日元新經幣被竊; 2 月 11 日,意大利加密貨幣交易所BitGrail價值1. 7 億美元的Nano幣被盜。
在炒幣者眼里,除了幣價大跌的威脅,最忌憚的恐怕就是黑客的入侵了。無論天災人禍,投資者都只能望洋興嘆。
黑客們吃準的就是很多國家并不會將虛擬貨幣失竊立案,在法律的真空地帶,他們肆無忌憚地進攻掠食。
美、日、中監管部門接連發聲
3 月 8 日,美國“證監會”證券交易委員會(SEC)發布公告,提醒投資者注意非法數字資產交易平臺。
關于數字資產交易的潛在非法在線平臺的聲明
在線交易平臺已經成為投資者購買和出售數字資產的流行方式,包括對數字貨幣和ICO代幣的買賣。這些平臺聲稱能夠讓投資者快速購買和出售數字資產。許多平臺充當買賣信息的中介和撮合商,為投資者們提供能夠報價、交易執行和交易數據等自動化系統
這些交易平臺提供交易資產的機制,必須符合聯邦證券法對“證券”的定義。如果平臺提供證券數字資產交易服務,并按照聯邦證券法規定下的“交易所”運營,那么該平臺必須在SEC注冊為全國證券交易所或申請豁免注冊資格。制定該聯邦監管框架是為了保護投資者,并防止欺詐和操縱交易行為。
投資者使用網上交易平臺的注意事項
為了在交易證券數字資產時獲得由聯邦證券法和SEC監管提供的保護,投資者應使用在證券交易委員會注冊的平臺或實體,例如國家證券交易所,替代交易系統(“ATS”)或經紀商。
證券交易委員會的工作人員擔心,許多在線交易平臺在投資者看來是SEC注冊和受監管的市場,但其實不是。許多平臺稱自己為“交易所”,這可能會給投資者造成誤解,認為他們受到監管或符合國家證券交易所的監管標準。雖然其中一些平臺聲稱以嚴格的標準挑選高質量的數字資產進行交易,但這些標準或者平臺選擇的數字資產并未經過SEC審查,而且所謂的標準不等同于國家證券交易所標準。同樣,美國證券交易委員會也沒有審查這些平臺所使用的交易協議,但這些協議確定了訂單如何交互和執行,而且對些用戶而言,每個訪問平臺交易服務可能都不一樣。再次,投資者不應該假設交易協議符合美國證券交易委員會注冊的國家證券交易所的標準。最后,許多這樣的平臺給人的印象是,他們通過提供訂單等信息的更新來執行類似于交易所的功能,但沒有理由相信這些信息與國家證券交易所提供的信息一樣完整。
鑒于上述情況,投資者在決定在線交易平臺上交易數字資產之前,應該問一些問題:
你在這個平臺上交易證券嗎?如果是這樣,該平臺是否被注冊為國家證券交易所?
平臺是否作為ATS運行?如果是這樣,ATS是否注冊為經紀商,并已向SEC提交ATS表格?
Brokercheck里是否有關于運營該平臺的任何個人或公司的信息?
該平臺如何選擇數字資產進行交易?
誰可以在平臺上交易?
什么是交易協議?
如何在平臺上設置價格?
平臺用戶是否平等對待?
平臺的費用是多少?
平臺如何保護用戶的交易和個人身份信息?
什么是平臺對網絡安全威脅的保護,比如黑客攻擊或入侵?
該平臺提供了哪些其他服務?平臺是否在美國證券交易委員會注冊了這些服務?
平臺是否擁有用戶的資產?如果是這樣,這些資產如何得到保護?
其實,監管的出現,對交易所和虛擬貨幣交易所而言并非壞事。有業內人士表示,將虛擬貨幣和證券相提并論,這等于是變相承認虛擬貨幣的商品地位。
事實上,類似于幣安的問題,在全球都有發生。交易所本身并不安全,不斷經受黑客的襲擊。這已經不再是是否去中心化的問題,而在于現行的交易規則并不是對所有人都是公平的。黑客可以盜幣、莊家能坐莊、交易所可以爆倉,每一條都有讓普通投資者的賬戶清零的可能。
在SEC發布聲明的幾乎同一時間,日本金融廳連發 8 條肅清令,成立“虛擬貨幣交易從業者研究會”,關停 2 家交易所, 5 家交易所被要求整改。
日本是最先提出對數字貨幣交易所監管的國家。當年的“門頭溝事件”直接催生日本政府制定了相關法規,如《銀行法修訂案》等。而且早在 2016 年,日本政府為了防止恐怖主義和洗黑錢等違法行為,簽署了《資金結算修正法案》,將虛擬貨幣正式納入法律體制內。
導致日本金融廳本次整頓動作的原因,恰好又是一家交易所漏洞導致的。不久前,日本交易所Coincheck被盜走約 580 億日元的數字貨幣。竊案發生后,日本金融廳對所有加密數字貨幣交易所展開安全漏洞相關調查,結果發現,這些交易所在客戶保護和反洗錢措施上存在漏洞。
又是在同一天,在北京舉辦的十三屆全國人大一次會議新聞中心舉辦的記者會上,中國人民銀行行長周小川在回答記者有關虛擬貨幣的問題中表示:
“在考慮新技術同時,在服務的方向上要清楚,我們不太喜歡創造一個可投機的產品,讓人都有一夜暴富的幻想,要想怎么服務實習經濟,數字貨幣要給消費者和市場帶來效率、低成本、安全、隱私保護,還要考慮大局,不要與現行金融秩序相沖突。”
周小川沒有透露央行對數字貨幣未來的監管細則,但指明了一些方向:
未來的監管是動態的,取決于技術成熟程度……我們不太喜歡創造可投機的產品,讓人有一夜暴富的幻想,這不是一件好事。你想搞數字貨幣,要是個消費者零售市場帶來效率、低成本、安全隱私的考慮,另外要考慮大局,不要與現行的金融穩定金融秩序直接的相沖突。但如果你技術發展對原有的金融秩序帶來改變,也需要比較慎重的研究慎重再出臺。
先是日本,再是SEC,不出意外的話接下來會是中國,三大主要國家的動向,意味著數字貨幣交易所有望被納入現行的證券框架之內。這種監管和引導,對數字貨幣未必是一件壞事——這將遏制目前交易所存在的種種亂象,更加有效地保護投資者的權利。
不過,監管的向好信號對提振市場情緒似乎沒有起到作用。 3 月 8 日晚,幣安、OKEx、火幣網pro和bitmex等虛擬貨幣交易所在國內出現無法訪問或速度緩慢的情況,引發外界對國內監管“一刀切”的猜測。第二日,全球虛擬貨幣價格普遍大跌,比特幣價格一度跌至 9000 美元以下,情狀慘烈。
9 日,OKcoin創始人徐明星在其員工群稱“已向領導做了匯報”,并表態“隨時準備把交易所交給國家”,又一次引發圈內震動。
在經歷了這“驚慌 48 小時”之后,希望 2018 年的虛擬貨幣市場能多一份清凈和透明。