1: Fake News
 仮想通貨取引所「Zaif」を運営するテックビューロは1月10日、1月6~7日にかけて発生した不正取引・不正出金と、1月9日に報告された不正アクセス・不正出金について、現段階で判明している状況を公表した。

これは、1月6日夕方から1月7日未明にかけて、APIキーを利用した不正取引および不正出金が発生したというもの。不正出金については、10名分のアカウントで合計37件の出金が実行されたほか、不正取引では、15名分のアカウントで合計137件の注文が実行されたことを確認したという。

 この不正取引では、合計102個のAPIキーが使用され、そのうち18件が削除済のキーであることを確認したほか、削除済のAPIキーについては命令が実行されておらず、キーが存在しないとしてエラー処理されたという。対象期間と思われる2016年6月12日までに作成されたAPIキーは、復元したバックアップなどを含め約1000件程度と推測。APIキーの削除については、データベース上で物理削除を実行したとしている。

 アクセス元については、海外のホスティング会社のものと思われる4つのIPアドレスからの接続を確認しており、APIキーの漏えい経路については、同社内のデータベーススタンプの扱いを含めた、あらゆる精査を実施しているものの特定には至ってないとしている。

 同社では、不正使用されたAPIキーの出金権限を削除。不正利用を防止するため、APIキーの見直し、出金制限に関する情報をブログ・メールにてユーザーに連絡しているという。2016年6月12日以前に作成されたAPIキーについても取引・出金権限を削除しており、削除対応後の不正利用などは確認されていないという。また、当局および捜査機関への連絡を実施したほか、ユーザーへのヒアリングも準備中だ。

1月9日の不正アクセスおよび不正出金については、1月9日11時ごろに仮想通貨の出金処理を停止。その後の調査で、同不正アクセスおよび不正出金については、国内のIPアドレスからのアクセスであり、特定のアカウントが狙われたものだと判明したことから、APIキーの不正利用との関連性は低いと判断。同日14時すぎに仮想通貨の出金処理を再開している。ただし、新しいアドレスへの出金を一旦停止しており、送金エラーが出た際は同社サポートまで連絡する必要がある。

 同社では、不正利用防止のため、APIキーを利用する際は、ユーザーごとにIPアドレスのホワイトリストを登録できるようにアップデートしたほか、APIキーの不正利用について、IDS・IPSによる検知と防止を実施するという。引き続き、該当ユーザーとの対話と調査をはじめ、捜査機関と連携し、事件解決に向けて誠意をもって対応するとしている。
https://japan.cnet.com/article/35113028/

5: Fake News
>>1
最近、仮想通貨が話題となるのは
三国人が日本人から
金をだまし取ろうという
魂胆があるんだろうね

18: Fake News
>>5
NHKのように露骨にハメコミしようとしてたしな。

23: Fake News
>>5
北朝鮮はマイニングツールをpcに埋め込ませて不正送金するツールを使っている模様

22: Fake News
>>1
お前儲けすぎたから不正アクセスでフィニッシュですw

2: Fake News
誠意をもって対応というのは損害賠償するということだろうか?

24: Fake News
>>2
誠意は金と違うぞ

35: Fake News
>>24
誠意は言葉ではなく金額

3: Fake News
財布

4: Fake News
不正アクセスという名のボッシュートw

6: Fake News
でもまぁZAIFの安全性は否定されちゃうよな~

7: Fake News
えー、マウントゴックスのフランス人の件は結審したんですかな?
フランス人が横領したと疑われておりますが・・・
この記事の件も分かりませんな。
既存の投資のような投資家保護の制度がまったくありませんからな。

8: Fake News
Zaifは金融庁に届け出済みで、金融庁規定のセキュリティ対策はしてたはずなんだがなぁ

まぁガバガバなんだろうけどさ

32: Fake News
>>8
セキュリティ要件無かったような

9: Fake News
また取引所に不正アクセスされたから仮想通貨自体は駄目だと勘違いする奴が出てくるんだろう

日本の銀行に不正アクセスされても日本円の価値が下がる訳ではないのと同じなのに

10: Fake News
>>9
銀行は不正アクセスがあったとしても、預金者は保護される。
仮想通貨は保護されるかどうかがね、、、

13: Fake News
>>10
あらゆる権力や権威に保護されないのが仮想通貨のウリだぞ
メリットになってるかはしらんがw

20: Fake News
>>10
保護も干渉も受けないのが仮想通貨の前提だぞw
ローカルウォレットで保管してなかったほうが悪いに決まってんだろw

26: Fake News
結論としては、仮想通貨取引所のセキュリティーも、仮想だったということだろ
仮想の守りのため現実的で直接的な行動の前にはお手上げだったと
失っても痛くない金で取引してたんだろ?
被害も仮想ということで納得しとけ

>>20
>保護も干渉も受けないのが仮想通貨の前提だぞw
>ローカルウォレットで保管してなかったほうが悪いに決まってんだろw

いちいち自分の財布に戻さないといけない時点で、やはりまっとうな取引ではないということか
被害にあっても金融庁には泣きつくなよ と 
まさに博打だ

11: Fake News
これだから仮想通貨は駄目だ

12: Fake News
仮想だからな
ゲームオーバーって事で納得しろw

14: Fake News
またGOXしてしまうのか。

15: Fake News
対応しますが出金された金は保証しませんてか

21: Fake News
>>15
出金された物は誰一人として干渉できないよw

16: Fake News
マウントゴックスの時は面白かったな。
責任者の太ったフランス人がたどたどしい日本語で「ゴメンナシャイ」と言ってて、
一方で被害者外人たちが日本政府に補償を求めるデモとかしててw

17: Fake News
連携サービス繋いでほっといたら勝手に使われたようなもんだろこれ

19: Fake News
セキュリティ脆すぎるw
安心して置いておけないのはあかん

25: Fake News
通貨の種類が多すぎる。

27: Fake News
パチンコ屋か

28: Fake News
仮性通貨に改名すればええ

29: Fake News
堀江がすすめてるからダメなんじゃないかと思うのだがな

30: Fake News
こういう場合確定申告はどないになるん?
儲けたぶんの課税から損失は引けないんでしょ?
知らんけど

31: Fake News
被害に対しての保証に関する事は一行も書かれてないな

33: Fake News
取引所の瑕疵なら補償しないと登録取消になるんじゃないか?
法律で不正出金されないようにと義務付けられてるから

34: Fake News
ここサポセンなからきついわ
メールは自動返答のテンプレ回答のみで、その後まったく連絡なし
サポート人員もっと増やさんとユーザー離れる

36: Fake News
削除済のAPIキーまで使われてたって事は、流出経路って取引所の鯖ハックではなく
2016年ごろ使われてた自動取引ソフトからの可能性もありそうな?
でもそうなると、この取引所だけアウトなのは変か

37: Fake News
デジタルは数値変えられたら終わり

38: Fake News
ザイフて聞いたことあるな
親はどこの会社なんだ?

39: Fake News
ここ普段からサーバー止まってばっかりでまともに取引できないよ。
しかも、社長の経歴もあれだし。ツイッターの発言見ててもまともじゃないの丸出しだし。

40: Fake News
不正送金知らんぷりしながら呑気にツイートしてたよなここの社長

42: Fake News
取引所を信用できないので手を出せないんだよな、、、

引用元:http://2chspa.com/thread/bizplus/1515675287



クリックお願いします。たくさんまとめちゃいます!