MyEtherWalletでハッキング被害|被害額は1630万円相当?

by BITTIMES   

MyEtherWallet(MEW)は4月24日に複数のDNSサーバーがハッキングを受けていたことを認めました。EtherScanのデータによると、15万ドル(約1630万円)相当のイーサリアム(Ethereum/ETH)がDNSハッキングによって盗まれたとのことです。

仮想通貨のウェブウォレットを提供しているMyEtherWallet(MEW)は24日に、複数のDNSサーバーがハッキングを受けており、ユーザーがフィッシングサイトにリダイレクトされる危険性があることをTwitterで警告しています。

「DNSサーバーのいくつかがハッキングされ、https://t.co/xwxRJ4H4i8のユーザーをフィッシングサイトに誘導した。これは@myetherwalletの責任ではない。私たちは早急にどのサーバーが問題なのか検証するプロセスを進めている)。」

MEWは、どのサーバーが標的にされているかを確認中であり、できる限り速やかにハッキングの問題を解決できるよう尽力していると発表しています。

その後、MEWのユーザーたちはMEW開発チームからの情報を待っている間に、掲示板などで議論を行っており多くのユーザーがセキュリティ上のリスクを回避するため一切ログインしないという決断をしています。

その他のユーザーは、MEWをオフラインで使用するか、同サイト接続する際はSSL接続のアドレスバーが絶えずグリーンになっていることを入念に確認し、安全であることを入念にチェックするように助言し合っています。

EtherScanのデータによると、15万ドル(約1630万円)相当のイーサリアム(Ethereum/ETH)がDNSハッキングによって盗まれたことが示されています。

米国東部時間の午前7時17分から、
ETHアドレス「0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29」に179件、
合計216.06ETHのインバウンド取引が送信されており、犯人は午前10時15分に
215ETHを「0x68ca85dbf8eba69fb70ecdb78e0895f7cd94da83」に送信しています。

RedditのあるMEWユーザーは、どのように0.9ETHを失ったのかを次のように説明しています。

「目を覚まして、パソコンの電源を入れ、myetherwalletを開くと、正しくない接続証明が画面に出た。これは変だと思った。だから、URLをダブルチェックし、トリプルチェックまでした。それからグーグルでURLを入力した。EALを使って、それがフィッシングじゃないことも確認した。けれども僕の体の全身が、こいつはログインしない方がいいと言っていたけど、ログインしてしまった。ログインしてすぐ、10秒間のカウントダウンが始まった。そして僕のウォレットからほかのウォレット"0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29"へお金を送信し始めたんだ」

MyEtherWalletにアクセスすると偽サイトに自動転送されてしまい、そのサイトで秘密鍵を入力してしまった場合、犯人に秘密鍵を知られてしまう可能性があるようです。

昨日の深夜から今朝にかけてMyEtherWalletで秘密鍵を入力して利用した人は、MEW内ののイーサリアムやトークンを全て他のウォレットに移動させることも推奨されています。

なお、LedgerNanoSやTREZORなどのハードウェアウォレットを使ってMyEtherWalletを利用している人は、比較的安全であるとのことです。

ハードウェアウォレットであれば秘密鍵の情報を知ることが出来ないため、端末もしくはパスフレーズを持っていない限り資産を自由に送金することはできません。

またその後の状況について説明したツイートでは、協定世界時の正午にGoogle(グーグル)のDNSサーバーがハッキングされたと発表しています。

MEWはその後、状況は正常に戻ったとしておりフィッシング対策の確認事項をまとめたガイドを発表し、利用者に対して仮想通貨を盗まれないための注意事項、確認事項を注意喚起しています。

(引用:jp.cointelegraph.com

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ブロックチェーンで「性的暴行・DV」の被害者を支援:Smashboard

ブロックチェーンで「性的暴行・DV」の被害者を支援:Smashboard

2020年、イーサリアム時価総額は「ビットコイン」を超える:著名投資家Ian Balina

2020年、イーサリアム時価総額は「ビットコイン」を超える:著名投資家Ian Balina

ビットコイン・イーサリアム支払い限定で購入可能Black Alligator SUV

ビットコイン・イーサリアム支払い限定で購入可能Black Alligator SUV

【注意】イオス(EOS)メインネットへ移行|6月2日までには取引所への移動を

【注意】イオス(EOS)メインネットへ移行|6月2日までには取引所への移動を

TRON(TRX)の業績は「400%」成長する|取引量はすでにETHの3倍:ジャスティン・サン

TRON(TRX)の業績は「400%」成長する|取引量はすでにETHの3倍:ジャスティン・サン

イーサリアム(ETH)価格回復の兆しか ー 機関投資家による「空売り」が減少

イーサリアム(ETH)価格回復の兆しか ー 機関投資家による「空売り」が減少

注目度の高い仮想通貨ニュース

ASローマ:公式ファントークン「ASR」販売開始|Sociosアプリで投票受付も

ASローマ:公式ファントークン「ASR」販売開始|Sociosアプリで投票受付も

Cardano:バイロンメインネットの「ウロボロスBFT」本日実装へ

Cardano:バイロンメインネットの「ウロボロスBFT」本日実装へ

BINANCE:リスク(Lisk/LSK)の「ステーキングサービス」提供開始

BINANCE:リスク(Lisk/LSK)の「ステーキングサービス」提供開始

シンクロライフ:貯めた仮想通貨で「サーティワンなどのeギフト購入」が可能に

シンクロライフ:貯めた仮想通貨で「サーティワンなどのeギフト購入」が可能に

BINANCE:モネロ(XMR)の「先物取引」提供へ

BINANCE:モネロ(XMR)の「先物取引」提供へ

仮想通貨交換業者「Bitgate」を子会社化:株式会社D.H.G

仮想通貨交換業者「Bitgate」を子会社化:株式会社D.H.G

Cardano財団:4大会計事務所「PwC」と連携|商用化戦略展開へ

Cardano財団:4大会計事務所「PwC」と連携|商用化戦略展開へ

日常の買い物でビットコインが貯まる「Cheeeseショッピング」公開:マネックスクリプトバンク

日常の買い物でビットコインが貯まる「Cheeeseショッピング」公開:マネックスクリプトバンク

【最新版】日本国内で購入できる「仮想通貨一覧」交換可能な取引所情報

【最新版】日本国内で購入できる「仮想通貨一覧」交換可能な取引所情報

ソシオスドットコム:会員証機能を備えたデビットカード「Socios ID」発行へ

ソシオスドットコム:会員証機能を備えたデビットカード「Socios ID」発行へ

Coinbase:Visaカード発行の「主要メンバー」として正式認定【仮想通貨企業初】

Coinbase:Visaカード発行の「主要メンバー」として正式認定【仮想通貨企業初】

闇サイトで仮想通貨取引の「アカウント情報販売」会社員の男性逮捕:京都府警

闇サイトで仮想通貨取引の「アカウント情報販売」会社員の男性逮捕:京都府警

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

仮想通貨に関する「詐欺の種類・手法」まとめ|被害防止のための対策・注意点も

仮想通貨に関する「詐欺の種類・手法」まとめ|被害防止のための対策・注意点も

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

人気のタグから探す