2018.09.05スポンサーリンクかにたまです。9月1日、モナコイン(Monacoin)のウォレットサービスである「Monappy」のモナコインが盗難された事件が起こり、現在、閉鎖中になっています。して盗難されたのか?被害状況や現状、犯人について等を記事にします。【重要】Monappyへの攻撃についてのご報告を掲載いたしました。この度はユーザーの皆様をはじめご関係者の皆様に、多大なるご迷惑をおかけしていますことを深くお詫び申し上げます。昨日の2018年9月4日段階で「Monappy」のホームページ上は上画面のように表示され、サービスが一時停止となっていました。モナコイン盗難の経緯の詳細は「こちら」をご覧下さい。「Monappy」にて、ホットウォレット(※)でモナコインを管理していたからです。ホットウォレットとはインターネットに繋がっている財布のことで犯人にアクセスされるとハッキングされるからです。※ウォレット全残高の54.2%を保管しているコールドウォレット内のモナコインについては不正出金はありませんでした。やって盗難したの?ということですが、検証の結果、原因は高負荷時におけるギフトコード機能の不備を利用した悪意ある攻撃によるものということです。2018年8月27日から2018年9月1日にかけて、攻撃者と見られる複数のユーザー(同一人物の可能性があります)がギフトコードを大量に発行。同8月29日から9月1日にかけて外部受け取り機能(ログインせずにギフトコードを受け取れる機能)を利用してギフトコードを受け取る際、高い頻度でリクエストを行うことで一つのギフトコードに対し複数回の送金が行われてしまったとのことです。(なお、この件につきましてメールアドレスやパスワードなどユーザー情報などの流出は確認されておりません)詳細は「こちら」なぜ仮想通貨をホットウォレットで管理しているのか?コインチェック流出事件しかり、今回の事件といい、なぜホットウォレットでモナコインの暗号通貨を管理しているのでしょうか?それは仮想通貨は電子データのやりとりであり、売買や移動の際、必ずネットに繋ぐ必要があり、コールドウォレットからホットウォレットに移動させる手間が面倒なのでそのままホットウォレットで管理しているのです。電子のデータであるために売買や送金の際は必ずネットに繋ぐ必要があり、繋いでる間は、当然ハッキングされるリスクがあります。・総額93078.7316MONA(1MONA=160円換算で1489万2597円相当)・メールアドレスやパスワードなどユーザー情報などの流出は確認していない盗難の被害者全員に全額補償へこのたびMonappyの運営を引き継がせていただくことになりました!暗号通貨黎明期から業界を支えてきたMonappyの運営引き継ぎ先として選んで頂けたこと大変光栄です。2018年7月18日Monappyの運営は、今後はIndieSquareさんが引継ぐことが決定しています。(現在は引継ぎの最中のようです。)prtimes.jpIndieSquareは、「くりぷ豚」というブロックチェーンゲームを配信中です。不足残高の補填に関しましては引継ぎの最中であったことから旧運営者側とも協議し利用者の方々の救済を第一優先として、旧運営者側の自己資本を持って全額を補填に充てることと致しました。本件の原因箇所の修正と検証ののち、機能を制限した上で可及的速やかに出金処理が出来ますよう再開致します。モナコインが盗難された被害者全員に全額補償される予定とのことです。犯人は18歳の少年、逮捕される2019年3月14日にMonappyのモナコインを盗難した犯人が逮捕されました。宇都宮に住んでいた18歳の少年ということです。盗難した手法としては、更新ボタン連打でサーバーに高い負荷をかけて誤作動を起こすというサイトの脆弱(ぜいじゃく)性を突いた犯行です。「F5(更新)アタック」といわれている手法ですね。逮捕されたのかというとブロックチェーン上に記録が残っていたからです。日本国内で記憶に新しいコインチェックの巨額流出事件。先日、北朝鮮のハッカーが犯行に関わっていた事がわかりました。あの有名な北朝鮮のハッカーグループだったこともあり、記事にしたいと思います。bitcoin77777.com2019.03.18先日、交換業者「コインチェック」で約580億円相当の仮想通貨NEM(ネム)が盗まれたのも北朝鮮のグループによる仕業だと発表されました。北朝鮮に犯人がいることが逮捕を難しくしますが、Monappyの犯人は国内にいた少年だからこそ逮捕が比較的はやかったのです。attack)を受け、被害額は推定9万ドル(990万円)に及びました。モナコインは現状では仮想通貨取引が盛んな国である日本の国産通貨として最も有名な通貨であり、何かと狙われやすいようです。手間はあるものの、やはり、仮想通貨は長期保有するのであれば自分で管理するに越したことはありません。それにしても管理会社は手間からマウントゴックスしかり、コインチェックの流出事件から何も学んでおらず流出事件が続いていますね。仮想通貨を管理するのであれば、セキュリティには力を入れて欲しいところです。正式上場へかにたまです。昨日の27日、株式会社LastRootsが正式に仮想通貨交換業者として認定されました。これによりLastRootsの取引所であるc0ban取引所は金融庁認可の取引所になりました。ニュースビットフライヤー、業務改善命令で新規顧客受け入れ停止へかにたまです。あるビットフライヤーが新規顧客受け入れ停止を行なうことがわかりました。?国内最有力といわれているビットフライヤーに何が起きているのでしょうか?ニュースICEのBakkt(バックト)ビットコイン先物取引のインパクトをざっくりとかにたまです。Exchange(ICE・インターコンチネンタルエクスチェンジ)の新会社「Bakkt(バックト)」がビットコインの取引プラットフォームを12月12日に正式に開始すると発表しました。...ニュースBCHとBSVのコミュニティ騒動について、ハードフォークでわかれる可能性ありビットコインキャッシュ(BCH)のコミュニティが騒動になっていると話題になっています。どのような騒動になっているのか経緯を記事にします。ニュース仮想通貨ビットコインキャッシュ(BCH)が2つに!BitcoinABCとBitcoinSV誕生2018年11月16日、ビットコインキャッシュことBCHは2つに別れました(分岐)。わかれた通貨はBitcoinABCとBitcoinSV。2018年末Verかにたまです。今年もあと1週間ですね。2018年末の状況について記事にします。良かったらご覧ください。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。date*日本語が含まれない投稿は無視されますのでご注意ください。短所:サーバーが不安定、板が薄い、スマホ(携帯)のアプリが使いにくい⇒ザイフの口座開設方法はこちらスポンサーリンク人気記事CoinExchange閉鎖へ、仮想通貨を置いている人は引き出しを!2019.10.032019.12.12日本の所得格差が世界ワースト8、貧富の差も拡大。株で得られる3つの利益について知っておこう~資産運用入門~コインチェック、日本初の仮想通貨ステーキングサービスを開始!プロフィールかにたま2016年夏頃からお金の勉強をはじめ、すぐに仮想通貨に可能性を感じ参入しました。2018年1月、最高月間115万PVをバブルに乗っかり達成。現在まで所持通貨がたった数ヶ月で100000%近く暴騰したり、90%以上もの暴落を経験。そのリスクも身を持って味わいました。たまをフォローする人気記事CoinExchange閉鎖へ、仮想通貨を置いている人は引き出しを!2019.10.032019.12.12日本の所得格差が世界ワースト8、貧富の差も拡大。短所:サーバーが不安定、板が薄い、スマホ(携帯)のアプリが使いにくいザイフの口座開設方法はこちらプロフィールかにたま2016年夏頃からお金の勉強をはじめ、すぐに仮想通貨に可能性を感じ参入しました。2018年1月、最高月間115万PVをバブルに乗っかり達成。現在まで所持通貨がたった数ヶ月で100000%近く暴騰したり、90%以上もの暴落を経験。そのリスクも身を持って味わいました。短所:サーバーが不安定、板が薄い、スマホ(携帯)のアプリが使いにくい⇒ザイフの口座開設方法はこちらスポンサーリンク。