文章转载来源： 肖飒lawyer

　　5月31日，据第三方区块链安全风险平台监测数据消息，日本超级财团DMM旗下加密资产业务子公司DMM Bitcoin 交易所发生了“未经授权的”巨额比特币流出，虽然目前官方并未放出任何调查消息，但从链上数据来看，基本可以判断是一起超巨大金额的加密资产盗窃案，且犯罪嫌疑人的作案手段非常新颖。根据公开渠道消息，本案涉案金额约为 3亿美元。

　　飒姐团队认为，此次事件某种程度上与多年前同样发生（时至今日仍未妥善解决）在日本的Mt.Gox加密资产平台被盗案（即坊间称呼的“门头沟事件”）在某种程度上有相似之处。目前 ，DMM Bitcoin 交易所已限制新用户开户、加密资产提现、现货交易买单等服务，并且公开表示平台将会承担此次事件产生的全部损失。显然，对于家大业大的DMM而言3亿美元的损失尚在可承受的损失风险范围内，这对于投资人而言，应是不幸中的万幸。

　　今天飒姐团队就从此次事件出发，为大家详解最新的加密资产黑客攻击手段，以及防范方法。

　　01、交易所如何监管用户加密资产

　　在讲此次盗窃案之前，首先要给不甚了解DMM的伙伴们做一个知识普及。DMM Bitcoin 交易所的母公司DMM，全名Digital Media Mart，是日本一个极具国民度的超级娱乐巨头集团。虽然早期DMM是靠特殊行业发家的，但在其传奇掌舵人龟山敬司的多年经营下，其旗下的业务已经发展的极为广泛。

　　2009年，DMM收购了一家即将倒闭的线上券商后改名DMM FX登陆日本市场。

　　仅用一年时间就跃升为日本交易量第一的外汇交易平台，三年后变成了世界第二大外汇经纪商，全年交易量超过2万亿美元，从此DMM在日本金融行业混得风生水起。近些年来，DMM已经逐步剥离和出售了原有的特殊产业，转型为一个综合性超级财团，并涉足正在飞速发展的加密资产市场，这也才有了我们今天故事的主角——DMM Bitcoin 交易所。

　　值得一提的是，由于载入史册的加密世界第一次至暗时刻、差一点杀死行业的Mt.Gox事件正是发生在日本，在前辈的血泪教训下，DMM实际上已经建立起了一套相当严格的加密资产保护和监管机制。根据第三方平台Beosin对DMM Bitcoin交易所提币流程的解析，我们可以发现，DMM Bitcoin交易所已经对客户持有的加密资产进行了物理隔离与管理——除极少数的加密资产外，95%以上的客户资产已经被DMM Bitcoin交易所存放在自家的冷钱包中保管。当需要将客户的加密资产从冷钱包转移到热钱包时，DMM Bitcoin交易所需要经过多个内部部门的审核与批准，最后再安排一个由2个人组成的“出纳”团队进行转账。