Zaifで、2018年1月6日から1月7日未明にかけて発生したAPIキーの不正利用、および1月9日にも不正アクセスおよび不正出金された事が以下の内容でZaifより正式発表されました。Zaif(ザイフ)はこの影響で、出金する人が殺到し、出金エラーが頻発している模様です※また現在調査中で、原因や影響は分かっていないとのこと。【以下Zaifにて発表された内容です。先日よりお伝えしております、1月6日(土)夕方から7日(日)未明にかけてのAPIキーを利用した不正取引および不正出金が行われた件、ならびに1月9日に報告された不正アクセスおよび不正出金において、現時点で弊社側で判明している点についてご報告いたします。削除済みのAPIキーについては命令が実行されたものではなく、APIキーが無いエラーが返され、何も実行されておりません。2016年6月11日に作成されたものでした。削除済みのAPIキーについては、2015年10月22日に削除されたものが弊社バックアップで確認できる最も古いものでした。APIキーの削除については、データベース上で物理削除を行っております。対象期間と思われる2016年6月12日までに作成されたAPIキーは、復元したバックアップなどを含め約1000件程度と推測しています。弊社内でのデータベースダンプの扱いを含め、あらゆる精査を行っておりますが、現時点では特定に至っておりません。下記対応により新たな不正取引および不正出金は観測しておりません。出金の際に新しいアドレスへ出金され、出金画面でエラーが表示された場合は、弊社サポートまでご連絡いただき、お客様の出金が「お客様のご意思によるもの」であること及び本人確認にご協力をお願いいたします。同様の事象を防ぐため以下の事項を実施致します。APIキーを利用する際、お客様ごとにIPアドレスホワイトリストを登録できるようにいたします。APIキーの不正利用について、IDS・IPSによる検知と防止を行います。引き続き、該当ユーザー様との対話および調査をはじめ、捜査機関との連携を行い、事件を解決へすすめるべく努力し、今後の調査結果に基づいて、誠意をもって対応させていただきます。『Zaif』をよろしくお願いいたします。お知らせ※当面の対策として2段階認証の設定により被害は防げるようでまだ設定されていない方は早急に設定することをおすすめします。コメントをキャンセルメールアドレスが公開されることはありません。世界で最も人気のある取引所100種類を超える豊富な仮想通貨のラインナップ。国内で取り扱いの無い仮想通貨や、ICO直後のコインも積極的に上場させるため、価値が100倍になる銘柄が生まれやすい取引所となっており、日本からも多くのユーザーが参戦。