ビットコインの不正な引き出し相次ぐ、別の取引所にも被害

「ビットコイン銀行」のサービスを提供していたFlexcoinからコインが盗み出された事件で、同社は3月4日、特定のユーザーがサービスの脆弱性を突く手口でコインを不正に引き出していたことを明らかにした。これとは別に、ビットコイン取引所のPoloniexも脆弱性を悪用され、コインの12.3％を盗まれたと発表した。 FlexcoinのWebサイトに掲載された更新情報によると、攻撃者はまず、新たに作成したユーザー名でFlexcoinのフロントエンドにログオンしてコインを預けたうえで、コードに存在する脆弱性を突いて、ユーザー間でのコイン送金を実行。大量のリクエストを同時に送り付ける手口で、残高情報が更新される前に、送金口座の残高がマイナスになるまでアカウント間でコインを「移動」させ続けた。 さらにこの手口を複数の口座で繰り返して残高を水増しさせ、コインを引き出したという。 この攻撃でオンラインストレ

[asakura-t]

次から次へと…。まだまだ続くんだろうなぁ。

[Cujo]

手口の詳細を公表したってことは根本対策がとれたのかな？ほんとに？

[yuuki0818]

大変なことになってますね。

[kaipu1224]

これから被害は拡大してきそうだね

[mumincacao]

とらんざくしょんちゃんとしてなかったのかなぁ？ それにしてもらぐらせて水増しとか手法がねとげの増殖騒ぎみたいになってるのです（ーωー；【みかん

[maruomanga]

サイバー模倣犯ですね

[shigeo-t]

なんかCSRFっぽい脆弱性があるんじゃね？