Monappy(モナッピー)、ホットウォレット保管のモナコインが盗難被害 !

  • Monappy(モナッピー)、盗難被害にあう
  • Monappyに残高を持つ全ユーザーが対象
  • ホットウォレットに保管されているモナコインが盗難

Monappy(モナッピー)、盗難

仮想通貨モナコインを使って遊べるサイトMonappy(モナッピー)が、9月1日、盗難被害にあったことが明らかになりました。

現時点で判明している被害の経緯攻撃の経緯犯人につながる情報についても追記しております。

概要は、以下の通りです。

詳細については、monappyのWebsiteをご確認ください。
monappyのWebsite

【関連記事】
Zaifの『ハッキング』で67億円相当の仮想通貨流出!

Monappy盗難被害の概要

  • 【概要】
  • 対象:Monappyに残高を持つ全てのユーザー
  • 原因:高負荷時におけるギフトコード機能の不備
  • 54.2%を保管するコールドウォレットは無事
  • 承認数を上げる対策をしていたが、ほぼ全てのサーバー上からモナコインが盗難
  • 個人情報は流出していない
  • monappy.jp以外でmonappyのメアド・PWを入力させることはない
  • 連絡先:[email protected]

個人情報は流出していないため、ドサクサに紛れたフィッシング詐欺などに要注意!

Monappy、一ヶ月前に運営元が変わったばかりだった

Tipmonaに影響はないものの代替手段検討中

Monappy盗難の原因確認中

Block Withholding Attackにあったと発表していましたが、ギフトコード機能の不備であることが判明。

Monappy盗難の原因:高負荷時におけるギフトコード機能の不備

Monappy(モナッピー)盗難被害の経緯

Monappy盗難 発覚の経緯

・2018年9月1日午前11時、サーバー上にあるホットウォレットがユーザ残高に対して不足していることを確認。

・サーバ切断し確認・調査をした結果、ほぼ全てのMonacoinの盗難が判明。

・9月2日午前1時、検証の結果、攻撃にいたった原因が高負荷時におけるギフトコード機能の不備であることを確認。

メールアドレスやパスワードなどのユーザー情報の流出は確認されていない

【関連記事】
仮想通貨の今後の展望:業界活性化の必要条件

Monappy盗難 攻撃の経緯

・2018年8月27日~9月1日にかけて、攻撃者とみられる複数のユーザーがギフトコードを大量に発行

・同8月29日~9月1日にかけ、外部受け取り機能(ログインせずにギフトコードを受け取れる機能)を利用して一つのギフトコードに対して複数回の送金が行われた

犯人は誰なのか?

【関連記事】
68億XRPの移動、約2,600億円!リップルに何があった?マウントゴックスの創業者との関係は?

Monappy(モナッピー)盗難事件、犯人のアドレスの可能性のあるファイル

Block Withholding Attackとは、どんな攻撃か?

Block Withholding Attackについては、以下の資料の22Pを参考ください。直訳すると、ブロック保留攻撃

PoW(プルーフ・オブ・ワーク)の仕組みを用いた仮想通貨は、最も速くブロックを承認する鍵(ナンス)を計算(発見)したマイナーが報酬として仮想通貨を獲得します。

ブロック保留攻撃とは、ざっくりいうと『ブロックの送信を保留する仕組み』を悪用した攻撃です。

詳細については、玲奈さんのブログに詳しくあるので、ご参照ください。

Block Withholding Attackについて

より技術的な解説については、Gunosyをご参考ください。

モナコインへの攻撃から、ブロックチェーンへの攻撃やマイニングを深掘りする

Block Withholding Attack参考資料

いつもこぺる100番台 リップル・仮想通貨投資ブログをご覧いただきありがとうございます。

コメントやSNSでシェアをしていただけると嬉しいです。

ご協力いただき、ありがとうございますm(_ _)m

【おすすめ】仮想通貨・リップル・XRP記事

Digiprove sealCopyright secured by Digiprove © 2018 coperu100

こぺる 仮想通貨・リップル

個人投資家・ブロガー。SBI・金融機関出身で独立。リップル・XRP、仮想通貨、投資についてツイート。ブログ開始2週間で5万PV達成。高校時代にTOEIC900点達成。日英仏語トリリンガル。週刊SPA、FISCO・コインチョイスなどへ寄稿

One thought on “Monappy(モナッピー)、ホットウォレット保管のモナコインが盗難被害 !

コメントを残す

メールアドレスが公開されることはありません。