Hackers maken meer buit dan gedacht bij Japanse exchange

De Japanse cryptocurrency exchange Zaif heeft aangekondigd dat hackers meer dan eerst gedacht hebben gestolen met hun aanval van vorige week – de timing hiervan kon niet slechter zijn geweest voor de belegerde crypto-uitwisselingen in het land.

Zaif-operator Tech Bureau heeft een verklaring vrijgegeven waarin staat dat ondanks eerdere meldingen van verliezen van $59,7 miljoen, het uiteindelijke cijfer in feite $62,5 miljoen was – met verliezen van Monacoin hoger dan aanvankelijk gevreesd.

Het regulerende Financial Services Agency (FSA), dat vorig jaar Zaif een exploitatievergunning gaf, staat onder zware druk om te reageren. Eind vorige week meldde Reuters dat de FSA al een team van inspecteurs naar de kantoren van Tech Bureau in Osaka heeft gestuurd om het bedrijf te grillen op haar plannen voor terugbetaling van klanten en ervoor te zorgen dat het stappen onderneemt om het beveiligingsnetwerk te versterken. Zaif is dit jaar al getroffen met twee FSA-bedrijfsverbeteringsorders.

Een aantal vooraanstaande, FSA-gelicentieerde exchanges worstelden ook met het voldoen aan wettelijke vereisten en kregen in de zomer zakelijke verbeteringsopdrachten. Lokale marktleider bitFlyer, een van de betrokken bedrijven, heeft overzeese uitbreidingsplannen en andere nieuwe zakelijke inspanningen uitgesteld vanwege strengere regelgeving.

Verschillende mediaberichten in het land hebben verklaard dat een directiecomité van de FSA al overweegt strengere regels te stellen voor de manier waarop cryptocurrency in Japan wordt verhandeld voorafgaand aan de Zaif-hack. Nu zou het echter weer kunnen worden gedwongen om zijn inspectie- en licentie-uitgiftebeleid opnieuw aan te scherpen als de druk van ontevreden klanten en de media stijgt.

Een redactioneel in de nationale krant de Yomiuri Shimbun gepubliceerd op 23 september adviseerde de FSA "om de voorwaarden van activabeheer door andere exploitanten van cryptocurrency exchange strikt opnieuw te onderzoeken." Hetzelfde stuk benadrukte: "Hacktechnieken zijn zeer geavanceerd geworden. Het kan raadzaam zijn om te overwegen de registraties in te trekken van exploitanten die niet voldoende maatregelen hebben genomen om het systeem tegen aanvallen te beschermen."

Het Nationale Politiebureau van Japan meldt dat 158 ​​gevallen van hackgerelateerde vermogensverliezen in de eerste helft van 2018 zijn gemeld – een cijfer dat het totaal van 149 van vorig jaar al heeft overschreden.