Zaif 67亿日元热钱包被黑：管理层离职，交易所出售给FISCO

Zaif是一家由Tech Bureau运营的大阪交易所，于2018年9月14日遭到黑客攻击：未经授权的访问侵入了管理客户充提所用热钱包的服务器，盗走了比特币、莫纳币（Monacoin）和比特币现金，价值约67亿日元——约合6000万美元——其中45亿日元属于客户。异常于9月17日被发现，9月20日对外披露；损失估计后来被上调至约70亿日元。

该公司整个2018年都在监管机构的观察名单上——金融厅于3月和6月两度发出业务改进命令——但热钱包架构依然如故。黑客事件后，金融厅发出报告提交命令并转入现场检查，社长浅山隆雄及在任管理层辞职。

10月10日，Tech Bureau签署正式协议，将Zaif业务转让给FISCO Crypto Exchange，并确定了赔偿方案：BTC和BCH按同等数量实物返还，而MONA持有者获得60%的MONA，其余40%按每枚144.548日元以日元支付——高于Zaif自身的市场价格，因为被盗的MONA流动性太差，无法回购。在深度市场中交易的一切都全额返还；唯一一个流动性稀薄的市场承受了40%的折损。

服务在FISCO旗下分阶段恢复——MONA现货交易于2019年4月重新开放——两家由FISCO运营的交易所原定于2019年内合并系统。

被盗67亿日元（约6000万美元），其中45亿日元为客户加密资产；MONA持有者损失的40%以日元结算

客户资产存放在由单台服务器管理的热钱包中；两小时窗口内的一次入侵就足以将其清空。

监管机构在六个月内两次点名该公司，但改进命令改变的是文书，而非失效的架构。

MONA市场流动性稀薄，意味着被盗数量无法在不影响价格的情况下回购，因此部分损失以日元结算——流动性不足直接转化为客户损失。

在线热钱包等于向攻击者长期敞开大门。如果架构不变，监管警告毫无作用——而被盗币种流动性太差无法回购，意味着用户要承担缺口。

在FISCO旗下，交易所于2019年逐步恢复服务，MONA交易于2019年4月重新上线，交易所系统随后不久完成整合。Tech Bureau自身22亿日元的资产随热钱包一同损失，其管理层也随公司离去。救场者本身也未能留下：2026年5月，上市母公司FISCO将加密资产和区块链从其业务板块中移除，退出了该行业。