コインチェック流出はなぜ起きた？ハッキングした犯人は誰？内部犯の噂も！？

2018/01/27

コインチェックに不正なアクセスがあり580億円分の仮想通貨が流出したと言うニュースが世間を騒がせているな。

この仮想通貨至上の最高額の流出騒動、ハッキングした犯人は一体誰なのか？謎が深まるばかりだな。

コインチェックやNEMって？

まずコインチェックやNEMって単語をイマイチわかってない人のためにもう一度おさらいしておこう

コインチェックというのは取引所で、暗号通貨の銀行とも言えるかもしれないし、FXならマネーパートナーズやDMMのような専用口座を開設できる場所といってもいいかもしれないな。

で、今回流出した暗号通貨はNEMという通貨、仮想通貨にあまり詳しくない人でも、ビットコインという名前は聞いたことあると思いますが、NEMもその一種。円とか、ドルとかそんな感じの通貨の種類だということ。

このNEMは2017年の後半から爆発的に高騰し、今やビットコインを超えるのではないかと言われるほど注目の暗号通貨なんです。

そのNEMが今回ハッキングされ、580億円分の被害を出したというわけ。

コンチェックが580億流出！

まずこちらがコインチェック側の動きだ。

11時25分：NEMの残高が異常に減っていることを検知

11時58分：NEMの入出送金を一時停止

12時7分：NEMの入金一時停止について告知

12時38分：NEMの売買一時停止について告知

12時52分：NEMの出金一時停止について告知

16時33分：日本円を含むすべての通貨の出金を一時停止について告知

17時23分：ビットコイン以外の仮想通貨の売買、出金を一時停止・告知

18時50分：クレジットカード、ペイジー、コンビニ入金の一時停止について告知

まず、2017年1月26日にこの事件が発覚したわけだが、午前中の段階で、異常があるということはわかっていた模様。

そして26日の２３時ごろから会見をして今後の対応などに触れていたが、そのほとんどはまだ未定、暗号通貨のアクセス経路はブロックチェーンで記録されているため、どこに移動したかはわかるがどこにお金があるかは不明のままだし、お金が返ってくる可能性も低いだろう。

ということで倒産まっしぐらなんじゃないかという声も多く利用者からは不安が上がっている。

そもそもなぜ流出した？

そもそもなぜ流出したのかということだよな。

暗号通貨はセキュリティー面も安全に作られていて、特に今回流出したNEMという暗号通貨はビットコインよりもセキュリティー面で優れているというのが売りだったしかし、今回のような事件が起きてしまったのは理由があった。

コインチェックのずさんな管理

問題になっているのはコインチェックのずさんな管理だ。

まず、マルチシグに対応していなかったとのこと。

このマルチシグというのはマルチシグネイチャー(複数の署名)という意味なのだが簡単言えば、パスワードが一つじゃなくて、複数あるよってこと。

例えば銀行の暗証番号が１つじゃなくて、３つあるとする、そして銀行から引き出す時にはそのうちの２つの暗証番号が必要だとすれば、キュリティー面ではかなり強化されたことになるよな。

仮に暗証番号が１つ流出しても、もう一つ流出しなければ大丈夫な状態を作れるからね。

こんな感じで暗号通貨にアクセスするためには複数の鍵が必要になっている。

でも、コインチェックはこのマルチシグネイチャーを採用していなかった。

つまり暗証番号１つさえ手に入れてしまえば、なんとかなる。そんな状態にあったわけだ。

会見でさすがにちょっとおかしいなと思ったのはさNEMをネットワークに全てつなぎっぱだったというのと、３時に抜かれてから１１時半に気付いたとか、マルチシグネチャーという二段階認証的なやつか？それをしてなかったと。これらはまずいと思った。俺でもやるだろう、そこは重過失と判断されかねない

— 与沢翼 (@tsubasa_yozawa) 2018年1月26日