根据虚拟资产用户保护法，遭受黑客攻击损失时，交易所会予以赔偿吗？

虚拟资产用户保护法是规定在因黑客攻击等导致用户资产外泄的情形下，如认定交易所负有管理责任，即可产生损害赔偿责任的法律。

但并非在所有情形下都会自动进行赔偿。

虚拟资产用户保护法上的责任判断，依据以下标准进行。

第一，是否违反保管·管理义务。

交易所负有安全保管用户虚拟资产的义务，须将一定比例以上分离保管于冷钱包。

如因未妥善履行此类措施而发生黑客攻击损失，交易所被认定存在过失的可能性较高。

第二，安全系统构建水平。

依据虚拟资产用户保护法的宗旨，交易所须具备合理水平的安全体系。

如果基本的安全措施不足，或内部管理不善，责任可能会扩大。

第三，是否存在用户过失。

如果用户泄露账户信息或疏于安全管理，责任可能会受到部分限制。

例如，共享密码、使用钓鱼网站等，可能会被判断为过失。

虚拟资产用户保护法并非"发生黑客攻击损失＝自动赔偿"的结构，而是仅在交易所被认定负有管理责任的情形下才产生赔偿责任的结构。

①黑客攻击的原因是否在于交易所的安全问题②是否有用户过失介入，将以此为基准确定责任范围。

因此，在发生损失的情形下，比起判断是否赔偿，更有必要围绕事故原因与是否违反管理义务进行法律审查。

大纶通过事前法律咨询，帮助您提前预防法律问题。