「秘密鍵暗号化していた」 ビットポイント、“二重のセキュリティ対策”でも起きた仮想通貨不正流出

同社が運営する仮想通貨のホットウォレットには二重のセキュリティが施されていたにもかかわらず、不正流出は起きてしまったという。 約30億円相当の仮想通貨不正流出を起こした仮想通貨交換業者のビットポイントジャパン（BPJ）は、16日に行った緊急記者会見の中で「ホットウォレットの秘密鍵の暗号化」など、複数のセキュリティ対策を実施していたことを明らかにした。 流出が起きたのは、BPJが管理する仮想通貨であるビットコイン、ビットコインキャッシュ、イーサリアム、リップルの5銘柄。オンライン環境で迅速な出金ができる「ホットウォレット」に入金していた資産の大半が流出したという。流出したのは全てホットウォレットからで、送金を承認する秘密鍵をオンライン上で管理しない「コールドウォレット」からの流出は確認されなかった。 “二重のセキュリティ対策”にもかかわらず…… 流出した各仮想通貨のホットウォレットは「マルチ

[megane1972]

これ読んだだけでは分からないし、詳しく書くわけにもいかないんだろうけど、本当に「暗号化」だったのか気になる。技術者を名乗る人の中にも「パスワード付きZIP」を「暗号化」って言っちゃう人がいるくらいだし。

[chuukai]

"情報セキュリティ会社のアイ・エス・レーティングが(snip)「A」を格付け"/ http://www.israting.com/company/pdf/summary_bpj181012.pdf /"ホット・ウォレットの管理について,独自の暗号化等のアルゴリズム"強そうにも弱そうにも聞こえる

[boxshiitake]

独自の暗号化アルゴリズムってなんだろう…？

[fukuroiri]

まとめると、「仮想通貨は盗まれる可能性が非常に大きい」ということですね。安全とかいう宣伝や主張は、すべて完全な嘘である、と考えるのが正しいですね。事実からは、そういう結論にしかなりようがありません。

[yuma_0211]

ホットウォレット率高すぎなんだよなー。利便性考えるとある程度分かるけどさかなり盗まれてるじゃん

[deep_one]

ソーシャルハックじゃないのか。

[lainof]

オンラインで処理するなら、処理するタイミングで複数の秘密鍵もメモリ上では復号されてるだろうし、侵入されてたら対策としてはそんなに効果無いような気もする

[Hamukoro]

よくわからんな。桁数足りなくて因数分解されちゃったとかかな？

[Palantir]

アイエスレーティング

[daybeforeyesterday]

うーむ

[IGA-OS]

専門家の解説待ち。穴はどこだったのか

[tanayuki00]

「各仮想通貨のホットウォレットに対応する秘密鍵を管理するサーバから、送金に必要な全ての秘密鍵が窃取された上、秘密鍵の暗号化も解読されたために、不正流出が起きた可能性がある」

[indication]

CACertみたいに、ヤバい物は別の通信形態(低速ネットワーク)で連携するとか、どうしてしないのだろうか

[karkwind]

こんだけ対策されていたのに、流出してしまうとは…。どうやって、ハッキングされたのか非常に興味がある

[cheva]

中国とか北朝鮮のレベルは日本にくらべてはるかに高いからねぇ。