【コインチェック】立ち入り検査 「いくら話を聞いても、どういう人間がどういうセキュリティーを動かしているのか全然わからない」
■ このスレッドは過去ログ倉庫に格納されています
>>252
会社の外でWi-Fi捕まえて侵入したとか?w
さすがにディジタル署名を使ったクライアント認証くらいはやってそうだが >>268
ようするにそれが嘘ってことだよな。
本人は誰かからもらったシステムを使ってる。
で、その誰かは言えないから自分で作ったことにしてある。
これが一番整合的。 ベンチャーだと社長がシステム構築から管理まで全部一人でやってたりするからな
本当に才能ある人は全部自分でやる >>239
最近はメールはあれなんでビジネス系のチャットやSNSって会社は増えてるんだ >>232
えっ?
どう実施しているかとかの話って、すぐわかるだろ。
仕事してる奴なら。 縛サイニュースから。
ネムってほんとに意味あったの?もらえるのもおもちゃのコインだったんじゃ… どこか知らない会社か個人のフリーランスに設計依頼、とかね >>103
麻生がいるから今の株価になっているんだが?w >>274
溶かすだけなら兎も角
出金できないのに税金だけ掛かって来る問題があるじゃね >>285
たぶん、その10万が100円になるだけ
10万使って風俗で遊んだほうがマシ >>289
それ単なるバカだぞ
ほんとうに才能がある奴は一人で出来る量を熟知してる >>196
仮想通貨そのものの価値担保は取引所とは無関係
これまでの全ての取引台帳が利用者のコンピュータに分散保存されていて、そこに新たな取引を追記する時に整合性の確認を行う
この整合性確認によって、二重の使用や偽造通貨の流通を防ぐことができる
この仕組みによって信用を保持している
この整合性確認の際に膨大な計算が必要になるので、世界中の個人や業者のコンピュータの計算能力が使われる
高い計算能力で追記処理をしてくれた人に対して、新たな仮想通貨が報酬として支払われると同時に、これがその通貨の新規発行になる
通貨の発行総量は決められているから、無計画な乱発によるインフレとかも生じにくい あるいは、個人で環境構築してるブログ見ながらシステム組み上げた
とかね そりゃみぞうゆうさんに
サイバー詐欺の手法を説明しても理解できないでしょw
ほとんど宇宙語に聞こえるだろうな 顧客に渡してたのは仮想通貨じゃなくニセ仮想通貨でしたとさ
やばいよ やばいよ(意訳:めでたし めでたし) 筋の通らんことして涼しい顔するなら
日本刀持って斬り込みに行かねばならぬ >>210
金融庁はセキュリティーのルールを作ってる側だろ 最近大手銀行はワンタイムパスワード導入してるだろ
原始的だけどそういうのが一番効果あるんだろな >>5
セキュリティそのものが存在していなくてしかも当事者がウソをついて誤魔化しているからだろうよ >>239
リモートOKの高待遇な社風アピール、としては理解できなくはない
だがリモート可という以上、VPNか何か知らんが、セキュリティーホールでもあるわけだよ
しかもあのツイートは「今日開けた」というふうに、脆弱性を帯びた時間帯まで表明してしまってるからね
あと、接続先のドメインをサブドメインにしてるなどしてたらクラッカーが類推しやすいよね (***.coincheck.com とか)
接続先が分かればあとはuser/pass を総当りするとかになる
こういうことに意識が低そうな奴らだし、色々とクラッカーにとっては良いモチベーションになった可能性は高い ヤバイのわかってるCC側がテキトーなことばっかり言って有耶無耶にしたいんだろうとしか伝わってこないな >>170追加
コインチェック騒動のさなかに373億円の資金移動、不正送金疑惑が浮上
1月26日にサイバー攻撃を受けて約580億円分の仮想通貨NEM(ネム)を流出させたコインチェック。
騒動は一向に収まりそうにないが、その裏で373億円超に相当する不可解な送金が行われていたことが、ダイヤモンド・オンライン編集部の取材で浮上した。
一連の騒動では、セキュリティの“抜け穴”に対する指摘や、被害者への補填ばかりに焦点が当たっているが、
その裏で不可解なことが起きていたことが、ダイヤモンド・オンライン編集部の取材で分かった。
騒ぎのさなかに、コインチェックが保有するメインウォレットから、NEMとは別の多額の仮想通貨が、特定のアドレスへと移動されていたのだ。
http://diamond.jp/articles/amp/158129 >>304
そもそも仮想通貨自体が偽通貨なんだけどなw んー、誰がどうやってると聞かれて即答しちゃったら逆にヤバイのでは >>259
横だけど、KCのサイバー舞台とかIPAあたりとも連携とってほしいよな
というかIPAあたりにそういう昨日が既にしっかりと姉のか知らんけど、ないなら持たせてほしいw >>268
ビジュアルベーシックで組んだんだろ
よく頑張った ・破産は認めない
・海外への渡航は認めない
これだけやっとけばいい とうとう狂って、ユダヤがどうのこうの言い出してるんじゃないかな。 PCにウイルスバスター入れてるから完璧です!(キリッ 目からビーム出せなきゃセキュリティにならないからな 上場でもいい加減だよ マニュアル上書きしなしで変更をメール通知で済ましやがる 初めてやるやつがマニュアルどおりやったら事故る ガバナンスとかなんてそんな程度にしかかんがえられてない。日本の弱点だわ 金融庁のバ官僚が自分たちの責任には一切触れないとこがおもしれぇwwww
顔真っ赤ですよwwwwwwwwwwww これ国は通貨として認めてるの?
金融庁が対応する事じゃないだろ
税金で補償とか許されない 誰も責任を取らないでいい方法は誰がどういう責任で何をやっていたかハッキリさせないこと >>318
破産させないとどんどん顧客の資産が流出するぞwww
破産させて残ってる資産を債権者で分配するのが一番いい 社内にシステムやセキュア知ってる人間が居ないと
あの会見見りゃ、十分可能性あるわな
理解してなくて言葉さえ知ってればあんな会見は出来るしね >>274
逃げられないというのは想定外だろう。
投機目的でレバレッジ効かせてるなら特に、いつでも逃げられるように準備してたはずだから。 >>268
プログラミング得意と言っても中学ぐらいに賞貰って自己流。大学も経営システムだからお察し。何万もの人のお金を扱うには力不足。社員で東大出の凄いエンジニアでもいれば別だけど。 金融庁の検査官って、やっぱりおかま風の人なのかな? 麻生「今日は情報セキュリティーの日なんで、その広報の一環でデモ的な立ち入りです。」 >>325
ネムを買って転売して利益出してたんだから
まずは消費税から >>291
流石にwindowsではないだろ
ライセンス料もったいないし >>318
税務署 「顧客の自己破産は認めない。顧客の逃亡も認めない」 >>263
国の管理下になったら仮想通貨の意味無いもんなw 仮想通貨の円への換金を禁止しちゃえばうんたらかんたらやってる連中も
ピタッと黙るよ インチキですもんw
演劇なんだよ
そこそこのビジネスマンを使って会社ごっこ
ツールは仮想通貨
ネットワークビジネスを企画する会社があるくらいだぞ
詐欺罪に問われないだけの設定と人材があれば上場ですら出来る
そんな上場企業がいくつもあったろ 報告書提出前に立ち入り検査したって事は
金融庁は間違いなく情報掴んでるな >>193
うん、そう。
FSAとしては、将来的な期待があって「みなし」を認めたんじゃないかと思うけど、あまりにもヒドかったってことかと。
金融の常識からかけ離れてるからねえ。 >>117
違う
技術知らないのは金融庁のほうだろ
仮想通貨の業務してねえんだから
理解出来ないんだよ
文系だから CC「ウチはKINGSOFTだから安心です(キリッ」 >>331
二科展で入賞した小学生みたいなもんだしね >>11
>お客様レベルのお馬鹿であっても
ここで耐えきれなくなったわwww >>1
THE ENDだなあ あの眼鏡はいけしゃあしゃあとよく言えたなあ >>325
だよな
ただのネットカジノだから警察検察が取り締まればいいと思う >>277
プログラマーとかは安全とか考えてない
作るアプリが動作しやすいような緩い環境を組む >>94
嘘ばっかり言ってやがるな
他のオフライン管理してる、とかいう仮想通貨も全部怪しいぞ まあそれでもこの規模でカネを動かす会社なんだし
当然保険会社と契約してるだろうから
そんなに心配なくね? アメーバの前身のサイバーのネット広告のプログラムだって
ホリエモンが1人でパチパチやって作ったんだ。藤田のために自分から買って出て。
それも原チャリで通って。
だから、藤田は今でもホリエのことが大好き。
天才1人いれば、会社の初動はなんとかなるさ。 そもそも金融庁の人に何でセキュリティ技術の中身が必要なのか
帳簿だけあれば良いのでは
どうしても知りたければ自力で何とかすれば良いのではないかと こんなおままごとみたいなノリの会社が月に数百億円稼いでたのか
なんか恐ろしいな
そら勘違いするわ 業務に携わってる全員が何となく動くようにしてるだけで
ツギハギのシステムを把握してる奴がいないんだろ 出金ってできるようになった?
円建ての預入も回収できないとかネムの問題よりひどくね? お金返してええええええええええええええええええええええええええええ コールドウォレットやってますと言っておきながらやってなかったんでしょ
こいつらの言うことは全部口だけに見える 何なの中央集権とか言ってるバカリベラw
バカなの?死ぬの?(笑 本件に詳しいわけじゃないというあか仮想通貨とかほーんとあんま知らんけど、
よかったら、ちょっと聞きたいんだけど、
ここはその (取引所としての?)「認可」が取れてるわけじゃないけど 「みなし」される規定があったとかいうことなの?
(何の法律の何の認可なんだろう)
もしそうなら、その認可を取ろうとしていた状態にはあったの?いつから?時間の問題だったのか 何らかつっかえていたのか?
もし後者だった場合、認可がもし取れないということになったらどういうことになるのか
とか、質問したり掲示板で話をするのって弊害とかあると思う?
断片的には手がかりになりそうなことが書いてあって見かけたようにも思うんだけど、総合するのって結構大変だよね(´・ω・`) まあ説明する方に理解させる責任があるからな
相手が無知でも例え話などで理解させる方法はいくらでもある
つまりそれができないだけとしか受け取れない >>359
会見で「保険会社との契約を何でもっと早く進めておかなかったん?」って
突っ込まれて沈黙してなかったっけ? >>301
じゃ最後は無償でってことなの?
それじゃ誰も協力しなくなるな >>169
多分預かり金も行方不明
ダブルパンチですよ 組織として未成熟すぎてセキュリティの管理者もはっきりせずどう分担してるかもあいまいなんだかね ■ このスレッドは過去ログ倉庫に格納されています