2018年1月26日、コインチェック社が運営する取引所Coincheckにおいて、同社が管理するXEMが外部に送金される事案が発生しました。ここでは関連情報をまとめます。 コインチェック公式発表 プレス 2018年1月27日 Coincheckサービスにおける一部機能の停止について 2018年1月28日 不正に送金された仮想通貨NEMの保有者に対する補償方針について 2018年1月28日 日本円の入金について 2018年1月29日 当社に対する金融庁の業務改善命令について 2018年1月30日 各キャンペーン一時停止のお知らせ 2018年1月30日 出金再開の予定につきまして 2018年1月31日 公式ブログメンテナンスのお知らせ 2018年2月3日 日本円出金の再開の見通しについて 2018年2月9日 日本円出金再開のお知らせ 2018年2月13日 業務改善命令に係る報告書提出のご報告
仮想通貨取引所コインチェックから、約580億円相当が不正に引き出された仮想通貨のNEM(ネム)。1月26日の問題発生から2日経った28日、都内ではNEMに関心のある人が集まる勉強会「NEM Meetup JAPAN」が開かれた。 NEMに関心のある人たちのコミュニティであるNEM財団の副代表のジェフ・マクドナルド氏が中継で登場し、「今回(コインチェック)の問題は(NEMの)テクノロジーの欠陥ではない。あくまで法律の問題として、日本の規制・司法当局と協力して刑法に則った形で処理していくべき」と明言した。ネット上で、流出資金の追跡システムを開発したとして、話題になった「ホワイトハッカー」の存在にも言及した。 NEM財団は1月28日(Twitter上では日本時間13時19分に配信された)公式ブログ内で、アカウントに自動でタグ付けする追跡システムを開発していると発表。24〜48時間で完成する見込み
仮想通貨取引所における安全対策を考える 前回の記事で、「リスクをきちんとオープンにし、それに対して具体的な対策を施し、その具体的な説明を利用者にわかりやすく行う取引所であるべき」と書きました。 ただ、よくよく考えると、「君たちはプロなのだから、顧客にわかるように説明・提案したまえ」と言いがちな、SIerの顧客っぽいかなと思い、視点を変えてみたいと思います。 具体的に、現在ある情報から、セキュリティ対策を考えてみます。 これまでの取引所の盗難問題を振り返る まずは、これまで取引所関連で起こった盗難問題を振り返りたいと思います。 日本のマウントゴックス社、ビットコイン消失事件(理由不明) 日本において2014年2月に発生した事件。マウントゴックス社が預かる、顧客保有の750,000ビットコインと日本円約28億円が消失した事件。事の真相はわかっていません。 スポンサーリンク 韓国の仮想通貨取引所
コインチェック問題については、27日午前0:00のコインチェック社の会見を境にいろいろ調査をはじめた。マルチシグやコールドウォレットなど、いろいろなことを学んだ。また、28日午前1:30には、コインチェック社から日本円での保障を行う旨の発表があった。また、ネム財団の存在を知った。そのコミュニティーに日本人開発者が存在し、彼が今回のハッカーのウォレットにモザイクというタグを埋め込んだこと。それを監視し続けたこと、自動化するプログラムをネム財団が作成し運用を始めたことなども知った。これで、ハッカーが現金化できないようにしようとしている一連の活動を知った。 一方で、状況は改善していない。コインチェックでの売買は停止されているし、日本円の出金もできない。補償の方針は発表されたものの時期は未定だ。 スポンサーリンク 今回、会見に集まったマスメディアも仮想通貨の専門家ではなかったし、私も知識は浅かった
注目されるマルチシグという概念 コインチェックの不正出金問題を知れば知るほど、このマルチシグという言葉がキーワードとなっていることがわかります。マルチシグとは、公開鍵暗号方式において、秘密鍵が2つ以上ある状態のことを言います。 パスワード認証方式と公開鍵認証方式 システムエンジニアはSSHというプロトコルでサーバーにアクセスし、仕事をするケースが多いと思います。このとき、以下の2つの方式でログインするはずです。 ・パスワード認証方式 ・公開鍵認証方式 パスワード認証とは、IDとパスワードを入力してログインするケースです。当初はこの方式が主流でしたが、IDやパスワードはリスト攻撃やブルートフォース攻撃と言った、レベルの低い方法で破られることが多いため、懸念がありました。 一方公開鍵認証方式は、サーバー側に公開鍵を置き、端末には秘密鍵を置きます。秘密鍵を所有していないとサーバーにログイン出来な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く