Coinrail 在損失三分之一加密貨幣的十天前刪除了賠償條款

2018 年 6 月 10 日凌晨，攻擊者在 40 分鐘內從 Coinrail 的熱錢包中掃走約 36 億枚代幣，涵蓋九種類型——Pundi X、NPER、Aston、TRON、Storm 等。這批贓物價值約 400 億韓元（約 3,700 萬美元），約占這家首爾小型交易所全部資產的 30%，使其成為截至當時韓國最大的加密貨幣交易所竊案。消息傳出後，比特幣下跌約 7%，並在數小時內抹去約 300 億美元的加密貨幣市值。

這起入侵發生在 Coinrail 改寫其條款的十天之後。2018 年 4 月，韓國公平交易委員會審查了十二家交易所的條款，發現十四類不公平條款——主要是將駭客攻擊損失轉嫁給客戶的概括免責聲明——並下令改正。競爭對手在 5 月改寫了其賠償條款；Coinrail 則相反，於 5 月 31 日直接刪除了第 20 條第 4 項，即損害賠償條款，僅保留公司自身對會員之主張的條款。公平交易委員會指出，刪除並不免除責任：民法要求現金賠償。

交易中斷了一個多月。該交易所的首份聲明稱 70% 的資產安全存放於冷錢包，三分之二的被盜代幣已與發行方及合作交易所一同凍結，且竊案涉及的是較不知名的代幣而非比特幣。當服務於 7 月 15 日晚間恢復時，其自家的恢復通知卻講述了另一個故事：用戶的比特幣仍有 34.8% 未追回，另有 TRX 33.1%、KNC 29.9%、STORM 56.1%、NPXS 84.2%、ATX 42.9% 及 NPER 89.4%。

恢復計畫給用戶兩個選項：等待交易所從未來營運利潤中回購未追回代幣，或將餘額兌換成 RAIL——Coinrail 自家的代幣——按固定匯率 1 RAIL = 0.72 韓元。投資者以價值不確定為由拒絕了兩者，並對執行長 Nam Kyung-sik 提出侵占告訴；2018 年 7 月 5 日，江南警察署將案件移送首爾中央地方檢察廳經濟犯罪組，該組需要損失的真實規模才能追訴。

約 3,700 萬美元（400 億韓元）的代幣消失——包括用戶比特幣的 34.8% 未追回；交易中斷五週，期間市場下跌

該交易所三分之二的資產存放在連網的熱錢包中，因此用戶所有資產的 30% 暴露於一次歷時四十分鐘的入侵。

對公平交易委員會命令的合規回應是刪除而非修補——本可作為客戶賠償請求依據的條款，正是被移除的那一項。

最初的披露淡化了損失：「比特幣未受波及」直到五週後服務恢復時才變成「34.8% 的比特幣未追回」。

賠償以這家失敗公司自家的代幣及其未來利潤計價——這些工具的價值完全取決於那個剛剛未能保護資產的實體。

刪除承諾客戶賠償的條款並不能刪除義務——而一家將三分之一客戶資產存放在熱錢包的交易所，要承擔隨之而來的一切損失。

提款於 2018 年 7 月 15 日僅對已追回的代幣重新開放；其餘用戶餘額則默認轉入回購或 RAIL 選項。對執行長 Nam Kyung-sik 的侵占告訴於 2018 年 7 月 5 日送達首爾檢方，損失規模仍待核實。公平交易委員會的立場已記錄在案：刪除條款並未免除交易所支付現金賠償的義務。數月內，韓國著手要求交易所採用實名交易帳戶及安全認證，收緊了這起駭客事件所暴露的監管缺口。