コインチェックからのNEM流出、なぜ安全対策が遅れたのか（楠正憲） - エキスパート - Yahoo!ニュース

2018年1月26日深夜、仮想通貨取引所のコインチェックが記者会見を行い、顧客から預かっていた時価580億円分の仮想通貨NEMを流出させたと発表した。原因は調査中だが不正アクセスによる盗難の公算が大きい。翌日には被害者の26万人に対して自己資金から日本円で補償すると発表、記者発表から補償の発表までの加重平均で総額460億円に達するという。 仮想通貨取引所を巡っては2014年2月末にマウントゴックスが破綻したことが記憶に新しい。昨年12月には韓国の仮想通貨取引所ユービットの運営会社が経営破綻に追い込まれ、今年に入ってからも仮想通貨取引所ZaifからのAPIを通じた不正出金が報じられるなど、このところ仮想通貨取引所を標的としたサイバー攻撃が続いていた。 マルチシグとコールドウォレットは併用してこそ価値が出るコインチェックのシステムで十分なセキュリティ対策が行われていたか、現時点で公表されている

[mkusunok]

再掲: 記者会見で論点となったマルチシグ、コールドウォレットの利用が遅れた背景、コインチェックが今後直面するハードルについて考察しました

[lovevoiceryu]

和田社長、自分の携帯番号をTwitterにさらしてたみたいだしガバガバ。メモ http://archive.is/rARkU

[htnmiki]

他社の取引所販売所は本当に大丈夫なんだろうか。コールドウォレット&マルチシグ管理であることを監査団体的なところが認証してくれないと我々にはわからんだろ。

[ryun_ryun]

そういった背景をあの記者会見で社長が話せていなかったので、CCが技術に全然追い付けてない可能性も考えないといけない気がする。

[watapoco]

これ怖いのは口ではコールドウォレットですとかちゃんとやってるアピールしてるのよね。信じるしかない訳で。てかやっぱりお金扱うには底抜けてるんだよなー。今のところ業界全体がこうに見えちゃう。

[tetsutalow]

さすがに詳しい。ただ、HSMやマルチシグがよいのは言うまでもないけど、それがなくてもいろいろ緩和策は取れたはず。今回はシステムへの侵入ぽいので余計に設計や運用に工夫があればここまでならなかった気がして。

[Phenomenon]

コールドウォレットは秘密鍵をネットワーク上に置かない運用のことだから、ネットワークに繋がってないパソコンを使えばそれでも良いんですよっと。特別な機器は必要ないです。

[jovi0608]

EdDSA対応のHSMが出てないのは公開鍵・秘密鍵のエンコーディング方式の仕様化がcurdleで遅れていることも一因だろうな。OIDの割当がまだ完了してないし。 https://tools.ietf.org/html/draft-ietf-curdle-pkix-07

[deep_one]

個人的には「まだ管理できないものを拡大のために追加で取り扱う」という発想をする経営者を信用することは出来ないのだが。

[arajin]

「複数の鍵を必要とする「マルチシグ」」「仮想通貨をオフラインで安全に保存するコールドウォレットの実装方法としては、ハードウェアウォレットとペーパーウォレットがある。」

[kita-tuba]

コインチェックからのNEM流出、なぜ安全対策が遅れたのか

[tohokuaiki]

なるほど。わからん。

[asakura-t]

集団訴訟になっても不思議じゃないけど、そういう動きはあるんだろうか／対策が遅れたのは単に利用者を馬鹿にしてたからでは？

[knzm_img]

NEMに対応する機器がほとんど無いだとすると、NEMはコールドウォレットで保管する方法がない通貨ってことなの？　利用者は引き出したNEMをどんなハードウェアウォレットに保管すればいいの？（煽りとかじゃなく疑問）

[sgtakeru]

[*business]難しい問題。

[Qwerty401]

Coincheck

[isrc]

数ある中でコインチェックを選んだ利用者は、高いセキュリティや金融庁お墨付きよりも、軽快な操作性や取り扱う仮想通貨銘柄の多さ、より多くの投機機会を求めており、取引所は利用者からのニーズに応えようとした

[dgwingtong]

NEMのコールドウォレットは安全な対応機材がまだ存在していない。ではザイフは？大丈夫なの？コインチェックはコールドウォレット出来ないアルトコインの取引を断念せざるをえない