Zaif 67億日圓熱錢包遭駭：管理層下台，交易所售予 FISCO

Zaif 是 Tech Bureau 經營的大阪交易所，於 2018 年 9 月 14 日遭駭：未經授權的存取入侵了管理客戶存款與提款所用熱錢包的伺服器，盜走比特幣、Monacoin 與比特幣現金，價值約 67 億日圓——約 6,000 萬美元——其中 45 億日圓屬於客戶。異常於 9 月 17 日被偵測到，9 月 20 日對外披露；估計金額後來上修至約 70 億日圓。

該公司整個 2018 年都列在監管機構的觀察名單上——金融廳於 3 月發出業務改善命令，6 月再度發出——然而熱錢包架構並未改變。駭客事件後，金融廳發出報告提交命令並展開現場檢查，社長淺山雄（Takao Asayama）與現任管理層辭職。

10 月 10 日，Tech Bureau 簽署正式協議，將 Zaif 業務轉讓給 FISCO Crypto Exchange，並訂定賠償方案：BTC 與 BCH 以相同數量實物返還，MONA 持有者則獲得六成以 MONA 償還，其餘四成以日圓按每枚 144.548 日圓償還——高於 Zaif 自身的市場價格，因為被盜的 MONA 流動性太低，無法回購。在深度市場交易的一切都完整歸還；唯一一個淺薄市場則承受了四成的折價。

服務在 FISCO 旗下分階段恢復——MONA 現貨交易於 2019 年 4 月重新開放——兩家 FISCO 經營的交易所原定於 2019 年內合併系統。

被盜 67 億日圓（約 6,000 萬美元），其中 45 億日圓為客戶加密資產；MONA 持有者損失中的四成以日圓承擔

客戶資產存放在由單一伺服器管理的熱錢包中；在兩小時的時間窗口內，一次入侵就足以將其清空。

監管機構在六個月內兩度標記該公司，但改善命令改變的是文書作業，而非失效的架構。

MONA 市場淺薄，意味著被盜數量無法在不影響價格的情況下回購，因此部分損失以日圓結算——流動性不足直接轉化為客戶損失。

線上熱錢包等於對攻擊者長期敞開的大門。若架構不變，監管警告毫無作用——而被盜幣種流動性太低無法買回，意味著用戶要自行承擔缺口。

在 FISCO 旗下，交易所於 2019 年逐步恢復服務，MONA 交易於 2019 年 4 月重新啟動，交易所系統隨後整合。Tech Bureau 自身 22 億日圓的資產隨熱錢包一同損失，其管理層也隨公司離去。救星本身並未留下：2026 年 5 月，上市的母公司 FISCO 將加密資產與區塊鏈從其業務部門中移除，退出該產業。