复盘BITPoint2亿被盗案，这个交易所终于要赔钱了

BITPoint，日本17家持牌合规经营的交易所之一，日本上市公司Remixpoint的子公司。然而，其在今年7月11日被黑客盗取了约2亿人民币的加密资产。

这起被盗事件是继日本最大被盗案Coincheck(被盗5亿元)、Zaif(4亿元)被盗案以来，规模第三大的被盗事件。

近日，BITPoint的受害用户或迎来了第一则好消息。7月16日，朝日新闻报道，BITPoint日本公司总裁在东京举行新闻发布会，该公司表示，将偿还约5万名比特币资产丢失的用户。Coindesk援引朝日新闻报道称，这些用户将以1：1的比例以加密货币的形式得到赔偿。

而这起被盗事件具体是如何发生的?BITPoint又是怎样一家公司?

2亿人民币不翼而飞

7月11日，BITPoint热钱包遭黑客入侵，35亿日元(约2.2亿人民币)加密货币资产被盗，之后该交易所修正被盗金额为30.2亿日元(约1.92亿人民币)，其中用户存款约26亿日元，交易所存款约9.6亿日元。

根据官方披露，具体被盗资产包括1225枚BTC(约9767万元)、11169枚ETH(约2106万元)、5108枚LTC(约319万元)、1985枚BCH(446万元)和2810.63万枚XRP(约6511万元)。

BITPoint被盗规模非常大，波及交易所5万用户，而该交易所用户总计才11万，其被盗约2亿人民币，足以与币安7000枚比特币(约3亿元)被盗相提并论，该事件还引起了央视《国际财经报道》的注意并做了相关报道。

Coinpost发文称，BITPoint被盗原因可能有三种：1.黑客通过一个外部漏洞进行入侵;2.以职员为目标进行钓鱼攻击，安装恶意软件以盗取私钥;3.内部犯罪。

而Cointelegraph 报道，BITPoint官方表示，此次被盗是黑客入侵是由于未经授权访问其热钱包的私钥造成的，目前它计划将所有资产转入冷钱包。该公司证实，没有发现有人入侵其冷钱包，但表示将继续监控情况……并完成对被盗资金的追踪。BITPoint正在于日本虚拟货币交易协会(JVCEA)进行合作，要求监视任何可能与这一事件有关的非法资金和钱包。

被盗次日至目前，BITPoint已经关停交易、充提等所有服务，恢复时间仍是未知。

BITPoint：上市公司子公司、持牌经营交易所

日本金融厅(FSA)《虚拟货币交易所一览表》上一共有17家持牌照、合规经营的加密货币交易所，而BITPoint便是其中一家，列表中，它与bitFlyer、Huobi(日本)等知名主流交易所齐名。

并且，BITPoint的母公司是日本上市公司Remixpoint的全资子公司，今年3月Remixpoint计划将BITPoint作为核心公司之一，重点发展金融科技事业。但受被盗事件的影响，Remixpoint的股价

在被盗事件之前，BITPoint还是一派兴兴向荣的景象。

去年3月香港上市公司麦迪森3.6亿港元入股日本虚拟货币交易所BITPoint Japan的20%股权，以及附带的额外40%股权的收购期权。去年5月，BITPoint已经开始向海外扩张。该交易所已经在中国香港、中国台湾、韩国、马来西亚以及日本这5个国家和地区开展业务。

Cointelegraph报道，今年3和4月，日本加密交易所过去两个月新开户数量增加200%，其中BITPoint 5月份的日开户数量是3月份的3倍，是4月份的2倍。

然而，这家正在迅猛发展并且合规经营的交易所也没能逃过黑客之手，如果长期不恢复服务，BITPoint的命运可能将迎来完结。

日本加密货币交易所：黑客天堂?

据日本安全审计协会做的2019年信息安全十大趋势报告显示，“虚拟货币被盗、欺诈事件增长”位列关注趋势第一位。

2018年初，日本发生最大规模加密货币被盗事件。当时，黑客从Coincheck交易平台盗走580亿日元(约5.34亿美元)的新经币(NEM)，超过2014年Mt.Gox交易所3.4亿美元的被盗数额，成为技术史上最大的黑客攻击事件。

去年9月，日本加密交易所Zaif又被黑客盗取价值67亿日元(约合4.27亿人民币)的公司和用户的加密资产，攻击者从公司热钱包中盗走BTC、MONA、BCH等加密货币。

事件随后引发了日本虚拟货币兑换协会(JVCEA)的关注。其在官方公告中表示这是一起“严重丑闻”，要求公司采取必要措施保护用户，如保护用户财产和及时披露信息。此外，为避免日后相同情况的发生，协会要求所有成员对虚拟货币管理工作进行紧急检查。

然而，悲剧还是发生了。BITPoint又被盗取了约2亿人民币的资产。