Coinrail在损失三分之一代币的十天前删除了赔偿条款

2018年6月10日凌晨，攻击者在40分钟内从Coinrail的热钱包中扫走了约36亿枚代币，涉及Pundi X、NPER、Aston、TRON、Storm等九种代币。这批代币价值约400亿韩元（约合3700万美元），约占这家首尔小型交易所全部资产的30%，成为截至当时韩国最大的加密货币交易所盗窃案。消息传出后，比特币下跌约7%，数小时内加密货币市值蒸发约300亿美元。

此次入侵发生在Coinrail改写其条款的十天之后。2018年4月，韩国公平交易委员会审查了十二家交易所的条款，发现十四类不公平条款——主要是将黑客攻击损失转嫁给客户的笼统免责声明——并责令整改。竞争对手在5月重写了赔偿条款；Coinrail则相反，于5月31日直接删除了第20条第4款，即损害赔偿条款，仅保留了维护公司自身对会员索赔权利的条款。公平交易委员会指出，删除条款并不免除责任：民法要求现金赔偿。

交易停摆了一个多月。交易所的首份声明称70%的资产安全存放于冷钱包，三分之二的被盗代币已与发行方和合作交易所冻结，且失窃的是知名度较低的山寨币而非比特币。当服务在7月15日晚恢复时，其自家的恢复通知却讲述了另一个版本：用户比特币仍有34.8%未追回，TRX为33.1%、KNC为29.9%、STORM为56.1%、NPXS为84.2%、ATX为42.9%、NPER为89.4%。

恢复方案给用户两个选择：等待交易所用未来经营利润回购未追回代币，或将余额按固定汇率1 RAIL = 0.72韩元兑换为Coinrail自家代币RAIL。投资者认为两者价值均不确定而拒绝，并对CEO南庆植提起侵占指控；2018年7月5日，江南警察署将案件移送首尔中央地方检察厅经济犯罪组，该组需要损失的真实规模才能推进案件。

约3700万美元（400亿韩元）的代币损失——包括用户比特币34.8%未追回；交易停摆五周，期间市场下跌

交易所三分之二的资产存放在联网的热钱包中，因此用户全部资产的30%暴露于一次仅持续四十分钟的入侵。

对公平交易委员会命令的合规回应是删除而非修复——本可支撑客户赔偿诉求的条款恰恰是被移除的那一条。

最初的披露淡化了损失："比特币未受影响"直到五周后服务恢复时才变成"34.8%的比特币未追回"。

赔偿以这家失败公司自家代币及其未来利润计价——这些工具的价值完全取决于那个刚刚未能保护资产的实体。

删除承诺客户赔偿的条款并不能删除义务——而将三分之一客户资产存放在热钱包的交易所，必须承担随之而来的一切损失。

2018年7月15日仅对已追回代币开放提现；用户其余余额默认转为回购或RAIL选项。对CEO南庆植的侵占指控于2018年7月5日送达首尔检方，损失规模仍待核实。公平交易委员会的立场记录在案：删除条款并不免除交易所支付现金赔偿的义务。数月内，韩国着手要求交易所实行实名交易账户和安全认证，收紧了此次黑客事件所暴露的监管缺口。