【仮想通貨】栃木の少年、ボタン8000回連打して「モナコイン」500万円相当を詐取･･･システムに欠陥
■ このスレッドは過去ログ倉庫に格納されています
仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（営業停止中）に昨年、サイバー攻撃を仕掛け、運営会社からモナコイン約１５００万円相当（当時のレート）を詐取したなどとして、警視庁は１４日、宇都宮市の少年（１８）を電子計算機使用詐欺と組織的犯罪処罰法違反（犯罪収益の隠匿）の疑いで書類送検し、発表した。容疑を認めているという。
仮想通貨をめぐっては、昨年１月に「コインチェック」で約５８０億円相当、同９月に「ザイフ」で約７０億円相当（ともに当時）など、取扱業者からの不正流出が相次ぐ。同庁によると、仮想通貨流出事件の摘発は全国で初めて。
サイバー犯罪対策課によると、少年は昨年８〜９月、モナッピーの送金システムの欠陥を悪用して誤作動させ、運営会社が管理していたモナコイン約９万７千モナ（約１５００万円相当）を外部の口座に送金させて詐取。大半を海外の仮想通貨交換所の匿名アカウントに移した疑いがある。
悪用されたのは「ギフトコード」というモナッピーの送金機能。コードを入力すると自分あてに贈られた分のモナコインを受け取ることができるが、短時間に大量に操作すると誤作動で複数回送金されてしまうシステム上の欠陥があった。
欠陥の存在に気づいた少年は、スマートフォンやパソコンで計８２５４回、手動で操作ボタンの連打を繰り返し、自らが取得していた１３３回分のコードで、６４２回分の送金に成功。オンライン上のモナッピーのウォレット（口座）からモナコイン全量を奪ったとされる。「自分の残高が増えていくのが楽しくて、コインを全部取ってしまった」と供述しているという。
サイバー攻撃をしかける際、複数の匿名化ツールを利用して身元がわからないようにしていたとされ、ログの解析などから容疑が浮かんだという。（荒ちひろ、稲垣千駿）
https://www.asahi.com/articles/ASM3G4TR0M3GUTIL026.html あっ、これはソーシャルゲーの石が増えるバグをやってるノリですわｗ そういうシステム作って公開してるんだから
そりゃ使いたくもなるわな 見つけてくれてありがとうって栃木の少年にお礼言えよ >>275
仮想通貨なんて見ただけでダメだこりゃだって思った
良心に依るところもあるし、悪人だらけのこんな世の中じゃ
実際ビットコインですらリアル金パワーで掘りまくる奴だけが得してるし 匿名を徹底してたら解決しなかったかも
自己顕示欲で破滅・・・と >>280
自分自身のプログラムを書き換えられるのがホントのAI >>242
モナコイン利用の顧客に対して責任を取るのはモナコイン会社。
モナコイン会社が技術者に賠償請求できるかどうかと言う話になる。
技術者がモナコイン会社従業員・バイトとして開発を行った場合は監督責任はモナコイン会社にあるので、
モナコイン会社社員としての懲戒・解雇が限界。会社を離れた技術者に損害賠償は無理。 >>287
ある意味踏み絵だわ
これに気づいた時点で通報するか
そのまま懐にいれようとするか ゲーム内コインと仮想コインの差なんか無いのだし
バカじゃない？！ 金が増えるのが楽しいより、数字が増えていくのが楽しかったのだろうな。 >>271
心配しなくてもスレ住人の九割超は「ブロックチェーンがなんなのか見当もついてない」
P2P=エロゲ・アニメが落とせる
そんな程度ですしお寿司 販売機ガンガン叩いたらジュースが余計に出てきたレベルの話 >>294
想定外の動作をできないようにするのがほんとのプログラマー >>233,235
企業が意図してない機能だからバグだよ
そんなことも分からないとか池沼すぎるwww スマホをタップしまくれば
石を大量に貰えてガチャを回しまくれるならバグ試すだろ？
ってのをリアルでやったアホ 仮想コインを作っている人自体が詐欺師
なんの価値もないのに、価値も保証も有るように見せかけている >>308
それを仕様と言い張る大手ゲームメーカーもあるわけで･･･ さっき報道ステーションで観た。あんなコインあるんだな。
記念硬貨で一枚欲しいと思ってしまったｗ 故意じゃなくても連打してたら犯罪者になりかねんのだが 名を売りたいのなら、「ボクが調べた結果こういう欠陥あります」と運営にメールすると同時に
twitter等で公表。
儲けたいなら株を空売り。「ボクが調べた結果こういう欠陥あります」と匿名公表。
こういう場合ってインサイダーにならんよな？ >>271
ビットコインのときから騒がれてるから知ってるだろ
ホットとかコールドとかさんざん言ってたじゃないっすか
JKのおっさんはどうしてるだろなw >MonappyからMonacoinを送信する際は、monacoindという別のサーバ上のアプリケーションと通信する仕様になっています。
>この通信がタイムアウト等で失敗した場合はサーバダウンなどで送金に失敗しているとみなして、
>取引をロールバックする仕様となっていました
この設計がまずおかしい
APサーバとの通信がタイムアウトしたことでDB側で認定できるのは、あくまでもAPとの通信の失敗であって、取引の失敗ではないだろう
まともな設計者に任せていたとは思えないな 今の時代だと、BNFのジェイコム株を安値でゲットしたのも
システムの欠陥を利用した犯罪扱いされるのか？？ これは、気持ちわかるな
例えば自販機がおかしくなって、1本分のお金で2本出てきたら、貰うだろ 報道では高度な技術を持った
少年のはずだが違うのか まあ設計がおかしいけどこの少年の人生は終わったなw >>313
この会社は営業停止してんだから「仕様」じゃなかったのは明らか
そんなことも分からないとか 設計がおかしくても犯罪をして良い理由にはならんからなｗ >>242
ネット内通貨なんか、幾らでも運営が増やせるから無問題
ゲーム内通貨みたいなもんやからな >>228
この手のゆるい輩が日本のアホ丸出しのネットセキュリティの根幹だな >>328
それを8000回繰り返すかどうかは別の問題 >>317
ベルト違反や駐車違反でなんどもポリにお小遣いあげてる人は欄が足りなくなっちゃうね 未だに中世オカルト論「法解釈」によって人を逮捕する人治国家国家、東大イスラム国。 やったことは結果的に犯罪だけれども、なんか手動ってかわいいな
自作出来なくても、転がってるツール色々あるだろうに >>328
1本で2本出てきた程度ならまだ許せるけど、
自販機の中身を根こそぎ盗るのは流石に警察出てくるな、ってわかるだろｗ >>337
うわー、恥ずかしいからヨソでそう言ってドヤ顔するなよｗ これどうなんどうやればバレずにすんだんだ？海外のアカウントに移したのは正解なんだろ selenium使えよ。
簡単に連打するプログラムが作れる。 >>331
いやだから、AP <-> DB のタイムアウトでロールバックするのは仕様だよwww
まさにそれを意図して、そうあるぺきものだとして、実装したんだろうが（笑） >>343
ルパンと万引きおばさんくらいの差があるから 捕まってしまうと匿名化ツールとやらの使用は故意に不具合を利用する意思があったという証拠になってしまうのう >>296
通報したってハッキングされたとか通報されるから同じ結果だよ >>352
うわー、恥ずかしいから後からネタです宣言はよそでするなよ >>319
自己レス
ビットコインじゃなくてコインチェックのNEMか >>340
連打ツールを作ったり探したりするより、手動でやったほうが早い場合もある
運営会社だって異常な動きを感知すればサービス停止するだろうし
ツール作ってる間に穴を塞がれたら、と考えると手動は合理的
まあツールを探したり作ったりしていれば、その間に冷静になって罪を重ねなかったかもしれないが 18歳でそこまでやってるのは将来見込みあるな
きっともっと大きなハッキングやるぞこれ 肉体言語でシステムの中枢まで侵入したんだな
凄い少年だ 仮想通貨はどれだけ優れた技術であったとしてもそれに関係する技術者がしょうもないのが現実だろう
結局技術がないから見かけだけ豪華で中身は空っぽ
チップは高品質だが雑にはんだ付けされた基盤みたいなものだ 気持ち悪い馴れ合い2ch系仮想通貨やってるやつホンマアホだろ ＞自らが取得していた１３３回分のコードで、６４２回分の送金に成功。
＞運営会社からモナコイン約１５００万円相当（当時のレート）を詐取した
自分の400万円くらいを1900万円くらいにふやしたってこと？ 匿名ツール・海外送金の時点で言い逃れできない
バグ利用程度の知識じゃどう考えても換金できる未来は見えないが >>847
日本三大絶対悪、警察・東大・電通にとって、仮想通貨は絶対に潰したい存在だからな。
デマでもなんでもいい。悪い印象を植え付けたい。
マイニング等で独自の資金源を得て、政権批判されたら困るから必死だよ。
「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言 - ITmedia NEWS
JavaScriptのループ機能を使った“ブラクラ”のURLを書き込んだ3人が摘発され物議。昨年には、JavaScriptを使った仮想通貨採掘プログラム「Coinhive」設置者が逮捕された。これらの事件について“JavaScriptの父”ブレンダン・アイク氏が意見を述べ注目を集めている。
[岡田有花，ITmedia]
2019年03月07日 10時40分 公開
https://www.itmedia.co.jp/news/articles/1903/07/news071.html
高木浩光＠自宅の日記
■ 緊急周知 Coinhive使用を不正指令電磁的記録供用の罪にしてはいけない
http://takagi-hiromitsu.jp/diary/20180519.html 自分だけ儲けようとしないで5ちゃんに書き込めばよかったんだよ。
そうしたらお前らみんなやるだろ。
もうグチャグチャになって捕まるやつも出るだろうが、捕まらないで逃げ切れるやつもいただろうな。 いろんなとこからドラフト1位指名。即戦力じゃん。うらやましい。賢いんやろなー 実はこの仕様知っててばれない程度にこっそり抜いてたやつ居るんじゃね？ 匿名化ツールってFirefoxのアドオンのVPNか？
tor使えば追跡不可能だったのに。 >>313 冗談の分からんバカにいちいち解説しなくていいよ 海外旅行に行って海外の旅行先のネットカフェからやれば良いのに。 わざわざ手動で8000回連打するとか馬鹿。
プログラミングで簡単に作れるのに。 ■ このスレッドは過去ログ倉庫に格納されています
