【FF14】ロミンサンオフィサー装備(黒渦団:少甲士)シリーズ(フック)【モンク...【FF14】ロミンサンオフィサー装備(黒渦団:少甲士)シリーズ(トライデント)【...まとめ最新記事なろうの作品を書籍化する場合は出版社通さず自費出版(kindle)すればいいのに...なろう自費出版のススメ。ポテトチップスを食べたくなる動画『ナショナルジオグラフィック:世界の巨大工...Amazonプライムビデオ『ナショナルジオグラフィック:世界の巨大工場:フリトレー』のレビューを書いています。【動画】お店から出たくないワンコ。危険すぎwwwこの動画を時間のあるときに、見てほしい。まじわかったわww【動画】ジャンボジェット機とコラボしてるジェットマン!?お問い合わせHOME投機2018年9月2日『BTC-FX』の感想。Mon...2018年9月2日『BTC-FX』の感想。ハックされてたというニュースが飛び込んでくる。午前4時40分更新)いつもMonappyをご利用いただきありがとうございます。この度、弊サイトに対して外部からの攻撃が発生し、調査の結果ホットウォレット内のMonacoinが盗難されていることが判明いたしました。全残高の54.2%を保管しているコールドウォレット内のMonacoinについては影響はありませんでした。詳細な攻撃の内容に関しては現在サービスを停止して調査を進めております。ユーザーの皆様をはじめ、ご関係者の皆様に多大なるご迷惑をおかけしていますことを深くお詫び申し上げます。attackなどによるものではないと思われることを確認しました。本文章の初版において誤解を招く表現をしてしまっていたことをお詫び申し上げます。発覚の経緯2018年9月1日午前11時、今回とは別件の攻撃に関する注意喚起を受けたのを期に改めて調査したところ、サーバ上にあるホットウォレットがユーザの残高に対して不足していることを確認しました。この件を受けてすぐにサーバを切断し確認作業を行っておりましたが、調査の結果ほぼすべてのMonacoinが盗難されていることが判明しました。2018年9月2日午前1時、検証の結果攻撃に至った原因が高負荷時におけるギフトコード機能の不備であることを確認いたしました。従来よりセキュリティ対策としてサーバへのアクセス制限、各種の脆弱性テストなどを実施しておりましたが、今回の攻撃を許してしまう結果となってしまいました。誠に申し訳ございません。現在も攻撃の内容について調査を行っております。この件につきましてメールアドレスやパスワードなどユーザー情報などの流出は確認されておりません。攻撃の経緯2018年8月27日から2018年9月1日にかけて、攻撃者と見られる複数のユーザーがギフトコードを大量に発行しました。同8月29日から9月1日にかけて外部受け取り機能(ログインせずにギフトコードを受け取れる機能)を利用してギフトコードを受け取る際、高い頻度でリクエストを行うことで一つのギフトコードに対し数回の送金が行われてしまい、今回の攻撃に至りました。MonappyからMonacoinを送信する際は、monacoindという別のサーバ上のアプリケーションと通信する仕様になっています。この通信がタイムアウト等で失敗した場合はサーバダウンなどで送金に失敗しているとみなして、取引をロールバックする仕様となっていました。ギフトコードの処理に関してはデータベースのトランザクション機能等を利用しており、本来同じギフトコードを二重に使用することはできないようになっていました。高負荷状態でギフトコードを連続して使用しようとした場合、通信を受け取ったmonacoindの応答に時間がかかり、サイト側ではタイムアウトとなってロールバックされたあとにmonacoind側では送金が行われていました。この結果、一つのギフトコードから複数回送金されたものと考えられます。この攻撃に際し少額のMonacoinを大量に送付しておくことでcoind送信時の負荷を増大させようとする試みも確認しました。現時点で推測される攻撃の流れについては上記の通りです。今後も引き続き調査を進めて参ります。上記の通り、悪意あるユーザのギフトコード機能を悪用した攻撃が直接の原因となります。当方の平時のモニタリング体制の不備、テストや確認の不備などが根本的な要因と認識しております。影響Monappyに残高をお持ちの全ユーザー様が対象となります。今後の対応についてまずは今回の攻撃に関する詳細の調査を最優先として、誠実に対応させていただきます。その後、詳細のご報告、皆様へのご対応、再発防止策などについて対応を進めて参ります。ご注意のお願い・本件の対応を理由に、Monappyからメール・電話・郵便等でメールアドレスやパスワードなどをお伺いすることはありません。・本件に関するメールにファイルを添付してお送りすることはありません。・monappy.jp以外のドメインにてmonappyのメールアドレスやパスワードを入力させることはありません。不審なメールなどには十分ご注意いただくようお願いいたします。文章の推敲、誤解を招く表現の訂正しました。攻撃の詳細について調査結果を追記しました。攻撃の詳細が確定しました。わかりやすい表現になるよう追記しました。皆様には本件においてご迷惑、ご不安をおかけしておりますことを改めてお詫び申し上げます。今後も引き続き対応を進めて参ります。思ってたら、80万超えチャレンジスタート。一時期くっそ鯖が重くなるものの無事80万定着成功?おいさんは日付変更付近からロング・ポジション持つが、鯖の重さにびびり。