1: ノチラ ★ 2018/01/11(木) 21:54:47.83 ID:CAP_USER.net
 仮想通貨取引所「Zaif」を運営するテックビューロは1月10日、1月6~7日にかけて発生した不正取引・不正出金と、1月9日に報告された不正アクセス・不正出金について、現段階で判明している状況を公表した。

これは、1月6日夕方から1月7日未明にかけて、APIキーを利用した不正取引および不正出金が発生したというもの。不正出金については、10名分のアカウントで合計37件の出金が実行されたほか、不正取引では、15名分のアカウントで合計137件の注文が実行されたことを確認したという。

 この不正取引では、合計102個のAPIキーが使用され、そのうち18件が削除済のキーであることを確認したほか、削除済のAPIキーについては命令が実行されておらず、キーが存在しないとしてエラー処理されたという。対象期間と思われる2016年6月12日までに作成されたAPIキーは、復元したバックアップなどを含め約1000件程度と推測。APIキーの削除については、データベース上で物理削除を実行したとしている。

 アクセス元については、海外のホスティング会社のものと思われる4つのIPアドレスからの接続を確認しており、APIキーの漏えい経路については、同社内のデータベーススタンプの扱いを含めた、あらゆる精査を実施しているものの特定には至ってないとしている。

 同社では、不正使用されたAPIキーの出金権限を削除。不正利用を防止するため、APIキーの見直し、出金制限に関する情報をブログ・メールにてユーザーに連絡しているという。2016年6月12日以前に作成されたAPIキーについても取引・出金権限を削除しており、削除対応後の不正利用などは確認されていないという。また、当局および捜査機関への連絡を実施したほか、ユーザーへのヒアリングも準備中だ。

1月9日の不正アクセスおよび不正出金については、1月9日11時ごろに仮想通貨の出金処理を停止。その後の調査で、同不正アクセスおよび不正出金については、国内のIPアドレスからのアクセスであり、特定のアカウントが狙われたものだと判明したことから、APIキーの不正利用との関連性は低いと判断。同日14時すぎに仮想通貨の出金処理を再開している。ただし、新しいアドレスへの出金を一旦停止しており、送金エラーが出た際は同社サポートまで連絡する必要がある。

 同社では、不正利用防止のため、APIキーを利用する際は、ユーザーごとにIPアドレスのホワイトリストを登録できるようにアップデートしたほか、APIキーの不正利用について、IDS・IPSによる検知と防止を実施するという。引き続き、該当ユーザーとの対話と調査をはじめ、捜査機関と連携し、事件解決に向けて誠意をもって対応するとしている。
https://japan.cnet.com/article/35113028/
>>1
最近、仮想通貨が話題となるのは
三国人が日本人から
金をだまし取ろうという
魂胆があるんだろうね

3: 名刺は切らしておりまして 2018/01/11(木) 22:00:15.72 ID:fErS6PBp.net
財布

6: 名刺は切らしておりまして 2018/01/11(木) 22:13:22.49 ID:UG8HGmbe.net
でもまぁZAIFの安全性は否定されちゃうよな~

7: 名刺は切らしておりまして 2018/01/11(木) 22:19:54.45 ID:jOpj29Gv.net
えー、マウントゴックスのフランス人の件は結審したんですかな?
フランス人が横領したと疑われておりますが・・・
この記事の件も分かりませんな。
既存の投資のような投資家保護の制度がまったくありませんからな。

8: 名刺は切らしておりまして 2018/01/11(木) 22:24:52.85 ID:EqAvz1cE.net
Zaifは金融庁に届け出済みで、金融庁規定のセキュリティ対策はしてたはずなんだがなぁ

まぁガバガバなんだろうけどさ

9: 名刺は切らしておりまして 2018/01/11(木) 22:29:24.72 ID:/RmdHw/b.net
また取引所に不正アクセスされたから仮想通貨自体は駄目だと勘違いする奴が出てくるんだろう

日本の銀行に不正アクセスされても日本円の価値が下がる訳ではないのと同じなのに

>>9
銀行は不正アクセスがあったとしても、預金者は保護される。
仮想通貨は保護されるかどうかがね、、、

>>10
あらゆる権力や権威に保護されないのが仮想通貨のウリだぞ
メリットになってるかはしらんがw

>>10
保護も干渉も受けないのが仮想通貨の前提だぞw
ローカルウォレットで保管してなかったほうが悪いに決まってんだろw

11: 名刺は切らしておりまして 2018/01/11(木) 22:53:56.37 ID:fByC5oqn.net
これだから仮想通貨は駄目だ

12: 名刺は切らしておりまして 2018/01/11(木) 23:29:37.01 ID:13ibhfPV.net
仮想だからな
ゲームオーバーって事で納得しろw

14: 名刺は切らしておりまして 2018/01/11(木) 23:58:34.86 ID:TZboNM4g.net
またGOXしてしまうのか。

15: 名刺は切らしておりまして 2018/01/12(金) 00:05:20.80 ID:2LW2TIA2.net
対応しますが出金された金は保証しませんてか

16: 名刺は切らしておりまして 2018/01/12(金) 00:30:13.38 ID:0AzsN+vT.net
マウントゴックスの時は面白かったな。
責任者の太ったフランス人がたどたどしい日本語で「ゴメンナシャイ」と言ってて、
一方で被害者外人たちが日本政府に補償を求めるデモとかしててw

17: 名刺は切らしておりまして 2018/01/12(金) 01:23:07.29 ID:wXfDKt0u.net
連携サービス繋いでほっといたら勝手に使われたようなもんだろこれ

http://anago.2ch.sc/test/read.cgi/bizplus/1515675287/