【仮想通貨】栃木の少年、ボタン8000回連打して「モナコイン」500万円相当を詐取･･･システムに欠陥

■ このスレッドは過去ログ倉庫に格納されています
0001僕らなら ★
垢版 |
2019/03/14(木) 21:13:10.00ID:N3pGI+Fk9
　仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（営業停止中）に昨年、サイバー攻撃を仕掛け、運営会社からモナコイン約１５００万円相当（当時のレート）を詐取したなどとして、警視庁は１４日、宇都宮市の少年（１８）を電子計算機使用詐欺と組織的犯罪処罰法違反（犯罪収益の隠匿）の疑いで書類送検し、発表した。容疑を認めているという。

　仮想通貨をめぐっては、昨年１月に「コインチェック」で約５８０億円相当、同９月に「ザイフ」で約７０億円相当（ともに当時）など、取扱業者からの不正流出が相次ぐ。同庁によると、仮想通貨流出事件の摘発は全国で初めて。

　サイバー犯罪対策課によると、少年は昨年８〜９月、モナッピーの送金システムの欠陥を悪用して誤作動させ、運営会社が管理していたモナコイン約９万７千モナ（約１５００万円相当）を外部の口座に送金させて詐取。大半を海外の仮想通貨交換所の匿名アカウントに移した疑いがある。

　悪用されたのは「ギフトコード」というモナッピーの送金機能。コードを入力すると自分あてに贈られた分のモナコインを受け取ることができるが、短時間に大量に操作すると誤作動で複数回送金されてしまうシステム上の欠陥があった。

　欠陥の存在に気づいた少年は、スマートフォンやパソコンで計８２５４回、手動で操作ボタンの連打を繰り返し、自らが取得していた１３３回分のコードで、６４２回分の送金に成功。オンライン上のモナッピーのウォレット（口座）からモナコイン全量を奪ったとされる。「自分の残高が増えていくのが楽しくて、コインを全部取ってしまった」と供述しているという。

　サイバー攻撃をしかける際、複数の匿名化ツールを利用して身元がわからないようにしていたとされ、ログの解析などから容疑が浮かんだという。（荒ちひろ、稲垣千駿）

https://www.asahi.com/articles/ASM3G4TR0M3GUTIL026.html
0321名無しさん＠１周年
垢版 |
2019/03/14(木) 22:25:23.61ID:TWJ6Ci6O0
>>317 そんなの書く欄って存在するの？
0322名無しさん＠１周年
垢版 |
2019/03/14(木) 22:25:24.93ID:plNDkwmn0
>>316
高橋名人もビックリ！
0324名無しさん＠１周年
垢版 |
2019/03/14(木) 22:25:45.13ID:xwACxabK0
>MonappyからMonacoinを送信する際は、monacoindという別のサーバ上のアプリケーションと通信する仕様になっています。
>この通信がタイムアウト等で失敗した場合はサーバダウンなどで送金に失敗しているとみなして、
>取引をロールバックする仕様となっていました

この設計がまずおかしい
APサーバとの通信がタイムアウトしたことでDB側で認定できるのは、あくまでもAPとの通信の失敗であって、取引の失敗ではないだろう
まともな設計者に任せていたとは思えないな
0325名無しさん＠１周年
垢版 |
2019/03/14(木) 22:26:41.89ID:1DRYASM80
今の時代だと、BNFのジェイコム株を安値でゲットしたのも
システムの欠陥を利用した犯罪扱いされるのか？？
0328名無しさん＠１周年
垢版 |
2019/03/14(木) 22:27:50.56ID:E0Tj56hG0
これは、気持ちわかるな
例えば自販機がおかしくなって、1本分のお金で2本出てきたら、貰うだろ
0331名無しさん＠１周年
垢版 |
2019/03/14(木) 22:28:15.23ID:ZFiV3D9o0
>>313
この会社は営業停止してんだから「仕様」じゃなかったのは明らか
そんなことも分からないとか
0332名無しさん＠１周年
垢版 |
2019/03/14(木) 22:28:34.97ID:MP7ZymHQ0
設計がおかしくても犯罪をして良い理由にはならんからなｗ
0333名無しさん＠１周年
垢版 |
2019/03/14(木) 22:28:38.18ID:plNDkwmn0
>>242
ネット内通貨なんか、幾らでも運営が増やせるから無問題
ゲーム内通貨みたいなもんやからな
0337名無しさん＠１周年
垢版 |
2019/03/14(木) 22:29:37.23ID:vfxSEoOr0
>>317
ベルト違反や駐車違反でなんどもポリにお小遣いあげてる人は欄が足りなくなっちゃうね
0338名無しさん＠１周年
垢版 |
2019/03/14(木) 22:29:44.25ID:bP0LB4XW0
未だに中世オカルト論「法解釈」によって人を逮捕する人治国家国家、東大イスラム国。
0339名無しさん＠１周年
垢版 |
2019/03/14(木) 22:29:47.38ID:MP7ZymHQ0
>>329
高橋名人を技術と呼ぶかだ
0340名無しさん＠１周年
垢版 |
2019/03/14(木) 22:29:54.90ID:9/2sxjRW0
やったことは結果的に犯罪だけれども、なんか手動ってかわいいな
自作出来なくても、転がってるツール色々あるだろうに
0341名無しさん＠１周年
垢版 |
2019/03/14(木) 22:29:59.75ID:kUiseoov0
>>328
1本で2本出てきた程度ならまだ許せるけど、
自販機の中身を根こそぎ盗るのは流石に警察出てくるな、ってわかるだろｗ
0343名無しさん＠１周年
垢版 |
2019/03/14(木) 22:30:20.65ID:O9gdNkJb0
580億の流出とかは何故犯人捕まらんの？
0344名無しさん＠１周年
垢版 |
2019/03/14(木) 22:30:28.23ID:MP7ZymHQ0
>>337
うわー、恥ずかしいからヨソでそう言ってドヤ顔するなよｗ
0346名無しさん＠１周年
垢版 |
2019/03/14(木) 22:30:48.58ID:4f7bz3PV0
これどうなんどうやればバレずにすんだんだ？海外のアカウントに移したのは正解なんだろ
0348名無しさん＠１周年
垢版 |
2019/03/14(木) 22:31:35.30ID:SgHIUDc+0
腕力ハッカー少年だな
0350名無しさん＠１周年
垢版 |
2019/03/14(木) 22:31:45.39ID:xwACxabK0
>>331
いやだから、AP　<-> DB のタイムアウトでロールバックするのは仕様だよwww
まさにそれを意図して、そうあるぺきものだとして、実装したんだろうが（笑）
0353名無しさん＠１周年
垢版 |
2019/03/14(木) 22:32:33.81ID:WZk1hTuy0
>>1 システムの欠陥なら仕方ないじゃん。
0354名無しさん＠１周年
垢版 |
2019/03/14(木) 22:32:51.74ID:jG5jdCCc0
捕まってしまうと匿名化ツールとやらの使用は故意に不具合を利用する意思があったという証拠になってしまうのう
0356名無しさん＠１周年
垢版 |
2019/03/14(木) 22:33:00.57ID:MP7ZymHQ0
>>352
うわー、恥ずかしいから後からネタです宣言はよそでするなよ
0358名無しさん＠１周年
垢版 |
2019/03/14(木) 22:33:26.18ID:otjEN5hV0
>>1 ハッカーとしての才能あるな
0360名無しさん＠１周年
垢版 |
2019/03/14(木) 22:33:48.72ID:kUiseoov0
>>340
連打ツールを作ったり探したりするより、手動でやったほうが早い場合もある
運営会社だって異常な動きを感知すればサービス停止するだろうし
ツール作ってる間に穴を塞がれたら、と考えると手動は合理的

まあツールを探したり作ったりしていれば、その間に冷静になって罪を重ねなかったかもしれないが
0361名無しさん＠１周年
垢版 |
2019/03/14(木) 22:34:01.01ID:q5OGRSVX0
18歳でそこまでやってるのは将来見込みあるな
きっともっと大きなハッキングやるぞこれ
0364名無しさん＠１周年
垢版 |
2019/03/14(木) 22:34:25.54ID:Hz4PvH/x0
肉体言語でシステムの中枢まで侵入したんだな
凄い少年だ
0366名無しさん＠１周年
垢版 |
2019/03/14(木) 22:34:49.42ID:JMn/7UNi0
仮想通貨はどれだけ優れた技術であったとしてもそれに関係する技術者がしょうもないのが現実だろう
結局技術がないから見かけだけ豪華で中身は空っぽ
チップは高品質だが雑にはんだ付けされた基盤みたいなものだ
0367名無しさん＠１周年
垢版 |
2019/03/14(木) 22:34:54.43ID:BnKPb9LO0
気持ち悪い馴れ合い2ch系仮想通貨やってるやつホンマアホだろ
0368名無しさん＠１周年
垢版 |
2019/03/14(木) 22:36:04.27ID:CVKtvMTU0
＞自らが取得していた１３３回分のコードで、６４２回分の送金に成功。
＞運営会社からモナコイン約１５００万円相当（当時のレート）を詐取した

自分の400万円くらいを1900万円くらいにふやしたってこと？
0370名無しさん＠１周年
垢版 |
2019/03/14(木) 22:36:52.13ID:/SwSP/7p0
匿名ツール・海外送金の時点で言い逃れできない
バグ利用程度の知識じゃどう考えても換金できる未来は見えないが
0371名無しさん＠１周年
垢版 |
2019/03/14(木) 22:36:53.28ID:bP0LB4XW0
>>847
日本三大絶対悪、警察・東大・電通にとって、仮想通貨は絶対に潰したい存在だからな。
デマでもなんでもいい。悪い印象を植え付けたい。
マイニング等で独自の資金源を得て、政権批判されたら困るから必死だよ。

「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言 - ITmedia NEWS
JavaScriptのループ機能を使った“ブラクラ”のURLを書き込んだ3人が摘発され物議。昨年には、JavaScriptを使った仮想通貨採掘プログラム「Coinhive」設置者が逮捕された。これらの事件について“JavaScriptの父”ブレンダン・アイク氏が意見を述べ注目を集めている。
[岡田有花，ITmedia]
2019年03月07日 10時40分 公開
https://www.itmedia.co.jp/news/articles/1903/07/news071.html

高木浩光＠自宅の日記
■ 緊急周知 Coinhive使用を不正指令電磁的記録供用の罪にしてはいけない
http://takagi-hiromitsu.jp/diary/20180519.html
0373名無しさん＠１周年
垢版 |
2019/03/14(木) 22:37:07.93ID:3uw5vaax0
自分だけ儲けようとしないで5ちゃんに書き込めばよかったんだよ。
そうしたらお前らみんなやるだろ。
もうグチャグチャになって捕まるやつも出るだろうが、捕まらないで逃げ切れるやつもいただろうな。
0374名無しさん＠１周年
垢版 |
2019/03/14(木) 22:37:11.99ID:GMw8HWwk0
いろんなとこからドラフト1位指名。即戦力じゃん。うらやましい。賢いんやろなー
0375名無しさん＠１周年
垢版 |
2019/03/14(木) 22:37:11.97ID:kUiseoov0
実はこの仕様知っててばれない程度にこっそり抜いてたやつ居るんじゃね？
0376名無しさん＠１周年
垢版 |
2019/03/14(木) 22:37:31.40ID:mRj/Iqbo0
匿名化ツールってFirefoxのアドオンのVPNか？
tor使えば追跡不可能だったのに。
0378名無しさん＠１周年
垢版 |
2019/03/14(木) 22:37:54.86ID:plNDkwmn0
>>373
ほんとそれ
0379名無しさん＠１周年
垢版 |
2019/03/14(木) 22:38:27.98ID:OSzgpWlq0
>>313 冗談の分からんバカにいちいち解説しなくていいよ
0380名無しさん＠１周年
垢版 |
2019/03/14(木) 22:39:09.03ID:xEf8pkTE0
ブロックチェーンって、聞かなくなったな
0381名無しさん＠１周年
垢版 |
2019/03/14(木) 22:39:14.33ID:mRj/Iqbo0
海外旅行に行って海外の旅行先のネットカフェからやれば良いのに。
0382名無しさん＠１周年
垢版 |
2019/03/14(木) 22:40:10.06ID:lCWi+gKE0
ゲームじゃないんだからさ
0383名無しさん＠１周年
垢版 |
2019/03/14(木) 22:40:30.38ID:mRj/Iqbo0
わざわざ手動で8000回連打するとか馬鹿。
プログラミングで簡単に作れるのに。
0384名無しさん＠１周年
垢版 |
2019/03/14(木) 22:40:50.95ID:vLtAkbGW0
オレコマンダーを使ったんだろ
0385名無しさん＠１周年
垢版 |
2019/03/14(木) 22:41:13.82ID:HGw4CEXn0
アナログか？
0386名無しさん＠１周年
垢版 |
2019/03/14(木) 22:42:03.31ID:Aop3VOfZ0
モナコインの名前の由来は何なんだ
山本やAAのモナ―を思い出すからお遊びで作られた仮想通貨だと思ってた
0389名無しさん＠１周年
垢版 |
2019/03/14(木) 22:43:01.74ID:kyDGZuo40
>>1
北斗八千連打
0391名無しさん＠１周年
垢版 |
2019/03/14(木) 22:43:57.20ID:jeu7RvUz0
空売りして値下がりしたところで現物返せば何の問題もないだろ
0392名無しさん＠１周年
垢版 |
2019/03/14(木) 22:43:58.25ID:k2bYHkj10
ボロいシステムなんだなｗ
自分がゲーセンに入り浸ってた昭和の頃だったら攻略してたと思う
ありとあらゆるゲームを攻略してたし、パチンコもそれで海とかは波攻略してた、過去形
0393名無しさん＠１周年
垢版 |
2019/03/14(木) 22:44:17.71ID:hbcygXEU0
一昔前ならよくあった連打不具合だけど、
今時のアプリなら普通にtoken制御にデータの排他制御してるだけで防げた事例に思えるがやってなかったんだろうなあ。
0395名無しさん＠１周年
垢版 |
2019/03/14(木) 22:47:15.36ID:junPssAF0
そんな欠陥があれば誰だってやる
少年は明らかに勝利を手にしたのだ
優先して守らなくても良いものばかり守っている国
0396名無しさん＠１周年
垢版 |
2019/03/14(木) 22:47:28.24ID:XE7Tn4Z70
> 　サイバー攻撃をしかける際、複数の匿名化ツールを利用して身元がわからないようにしていたとされ
悪いことやってるっていう自覚はあるんだな
0397名無しさん＠１周年
垢版 |
2019/03/14(木) 22:48:44.71ID:p1NA+lLG0
>>362

５００円の自社でしか使えない金券でお茶を濁したペテン禿最強でしょｗｗｗｗｗｗ

馬鹿正直に清算した東証や丸紅は日本人としては正しいけど、この腐った売国奴自民党支配の日本ではチョンコに負ける。
0398名無しさん＠１周年
垢版 |
2019/03/14(木) 22:49:16.35ID:/tMJ6D6o0
>>383
むしろ手動じゃ無理だから
作ったスクリプトを手動で起動させたんじゃね？
0399名無しさん＠１周年
垢版 |
2019/03/14(木) 22:49:21.77ID:YZB+ZLxp0
>>375
現金化してなけりゃ実際にカネが動いたわけじゃないから黙認じゃないかな。
事業停止で現金化できなくなったろうし。
0400名無しさん＠１周年
垢版 |
2019/03/14(木) 22:49:56.64ID:AeyvfGY+0
まあ8000回連打して1千5百万が手に入るなら頑張るよな
犯罪なんだけどｗ
0401名無しさん＠１周年
垢版 |
2019/03/14(木) 22:50:42.37ID:5ZiUDz2L0
システム作る側も侵入する側も途上国レベル

これが技術大国ニッポン
0402名無しさん＠１周年
垢版 |
2019/03/14(木) 22:51:45.29ID:junPssAF0
>>396
悪い事と言うよりヤクザに捕まったら怖い感覚だろ
公共の場で自分の電話番号を隠すことと同じ心理
0403名無しさん＠１周年
垢版 |
2019/03/14(木) 22:52:43.35ID:h7BWFdlp0
ジャップってもしかしてなんの技術もないんじゃねーのか
0404名無しさん＠１周年
垢版 |
2019/03/14(木) 22:53:57.85ID:Y8cAxEh80
少年も頑張って連打したんだろうから1割くらいくれてやれ(´･ω･)
0405名無しさん＠１周年
垢版 |
2019/03/14(木) 22:53:58.32ID:xwACxabK0
DBMSが原始性を担保しているトランザクションと、対象業務としての "取引" の区別がついてない設計
てめえで制作したアプリケーションの原始性は、てめえの責任で保障しなければならないだろうが
DBMS側の知ったことじゃない
ちょっと考えればわかりそうなことなんだが
0407名無しさん＠１周年
垢版 |
2019/03/14(木) 22:55:33.18ID:9fDwWJPg0
新モナ男
0408名無しさん＠１周年
垢版 |
2019/03/14(木) 22:56:15.64ID:9fDwWJPg0
>>406
そもそも穴のある欠陥システムを売る方が悪い
0409名無しさん＠１周年
垢版 |
2019/03/14(木) 22:56:58.05ID:yvsWPW0u0
>>87
しかも間違って振り込まれたのを銀行が使っても犯罪にならないという
0410名無しさん＠１周年
垢版 |
2019/03/14(木) 22:57:11.74ID:6iRZ4+ix0
連打クンつかえヴぁらくちんだたのに・・・
0412足立区西新井警察署　サボり部屋　税金ドロ
垢版 |
2019/03/14(木) 22:58:12.37ID:IxjfOX1m0
監視と称し 足立区 UR竹ノ塚第二団地27号棟404号室"等"を借り
TVを見て昼寝に興じる警視庁公安部が 地域防犯パトロール を大募集です
マスコミの取材も大歓迎です。ご連絡 をお待ちしております。
0413名無しさん＠１周年
垢版 |
2019/03/14(木) 23:01:34.40ID:FYfkTzJg0
下層通貨って本当にガバガバなんだなw
0414名無しさん＠１周年
垢版 |
2019/03/14(木) 23:01:52.87ID:sGlpM/k30
何言ってんのか全然わかんないけどシステム側の不備なら悪くないじゃん
むしろ慰謝料で1500万くらいくれてやれよ
0415名無しさん＠１周年
垢版 |
2019/03/14(木) 23:03:24.38ID:5dh4CGqu0
匿名化ツール使ってよく補足できたな
何使ってたんだろ
さすが警視庁はサイバー犯罪捜査らしい捜査やったな
それに比べ兵庫県警ときたら・・・(笑)
0416名無しさん＠１周年
垢版 |
2019/03/14(木) 23:03:28.62ID:FYfkTzJg0
高橋名人なら10億はいけたな！
0417名無しさん＠１周年
垢版 |
2019/03/14(木) 23:05:08.19ID:jK4fzRP10
連打で発生する不具合とか、テストで見つかるレベルだし、
そもそもシステム作った奴のレベルが低そうだね。
しかしこれが囮捜査だってなら恐ろしい世の中だわｗ
0421名無しさん＠１周年
垢版 |
2019/03/14(木) 23:09:00.70ID:lWqEFqKm0
詐取した仮想通貨は北の将軍様に献上したのだろうな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況