MonappyにおけるMonacoinの不正出金につきまして

弊社にて運営の引継ぎを行っておりましたMonacoinウォレットサービス「Monappy」にて、ホットウォレットに保管されていた全てのMonacoinが不正に出金されるという事態が発生しました。 （ウォレット全残高の54.2%を保管しているコールドウォレット内のMonacoinについては不正出金はありませんでした。） 利用者及び関係者の皆様には多大なご心配とご不安を与えておりまして大変申し訳ございません。 発覚の経緯2018年9月1日午前11時 今回とは別件の攻撃に関する注意喚起を受けたのを期に改めて調査したところ、サーバ上にあるホットウォレットの残高が利用者の残高に対して不足していることを確認しました。この件を受けてすぐにサーバを切断し確認作業を行っておりましたが、調査の結果ホットウォレット内のすべてのMonacoinが不正に出金されていることが判明しました。 2018年9月2日午前1時

[houyhnhm]

ホットウォレット全部抜く、が成功してるのはさすがに運営何やってんのと思うが。／この領域セキュリティと言われると微妙。トランザクションの設計でぶっ壊れてる。

[ockeghem]

『弊社にて運営の引継ぎを行っておりましたMonacoinウォレットサービス「Monappy」にて、ホットウォレットに保管されていた全てのMonacoinが不正に出金されるという事態が発生しました』

[rgfx]

ACIDの自前実装ｺﾜｲｺﾜｲﾋｰ（無能コーダー並感）

[laiso]

“高負荷状態でギフトコードを連続して使用しようとした場合、通信を受け取ったmonacoindの応答に時間がかかり、サイト側ではタイムアウトとなってロールバックされたあとにmonacoind側では送金が行われていました。”

[pikarin1404]

IndieSquare、MonappyにおけるMonacoinの不正出金につきまして

[jpcoinlab]

$MONA 盗難事件、被害者全員に全額補償。 #Monacoin ウォレットMonappyで7千人が9.3万MONAの計1500万円近く被害、旧運営者の自己資本で全額補填すると事業継承したIndieSquare社が発表。

[todesking]

攻撃事例参考になる

[verda]

こんなことができると何故気づいたんだろう？ 見る人が見るとわかるもんなのかな

[totttte]

＞サイト側ではタイムアウトとなってロールバックされたあとにmonacoind側では送金が行われていました。この結果、一つのギフトコードから複数回送金されたものと考えられます

[ytRino]

引き継いだと思ったらこれはきついなあ

[otapps]

あら…。→「引継ぎの最中であったことから旧運営者側とも協議し利用者の方々の救済を第一優先として、旧運営者側の自己資本を持って全額を補填に充てることと致しました。」