投資アンテナ

さっき全部出金した
貯金700万が300万になった

マジでつらい

　仮想通貨「モナコイン」を不正入手したとみられています。高校生の１７歳の少年が愛知県警に逮捕されました。

　逮捕されたのは大阪府内の高校に通う１７歳の少年で去年１０月、仮想通貨「モナコイン」の口座に不正にアクセスできる
ウィルスを仕込んだソフトを作成。ＵＲＬをインターネット上の掲示板に投稿した疑いが持たれています。

　去年１０月、名古屋市内の男性から「掲示板に投稿された内容が犯罪ではないか」と北署に相談があり、発覚しました。（略）

　調べに対し、少年は「起きたことは事実ですが意図してやっていない」と容疑を一部否認していて、
警察は、少年が別の男性からおよそ１万５千円分の「モナコイン」を不正に入手していたとみて、詳しく調べています。

Yahoo!ニュース／1/30(火) 19:17配信 東海テレビ
https://headlines.yahoo.co.jp/hl?a=20180130-00002319-tokaiv-l23

不正アクセスによって仮想通貨取引所「コインチェック」から仮想通貨「ＮＥＭ（ネム）」が流出した事件。

『週刊プレイボーイ』の対談コラム「帰ってきた！　なんかヘンだよね」で、“ホリエモン”こと堀江貴文氏と元「２ちゃんねる」管理人のひろゆき氏はこの事件をどう見たのか？　ふたりが考える仮想通貨の安全性とは？

＊　＊　＊

ホリ　今週は「コインチェック」から５８０億円の仮想通貨「ＮＥＭ（ネム）」が流出した事件について話せって担当から言われてる。毎日ニュースになっているし、金融庁が立ち入り検査したって話題だからね。

ひろ　セキュリティ的にも経営的にも緩かったっぽいっすよね。記者会見を見ていても、ヤバイとすら思っていない感じが出ていておもしろかったです。

ホリ　ははは。

ひろ　例えば「社員が不正を行なう可能性をどう避けるか？」ってことを考えると、経営的にはかなり大変ですよね。

ホリ　ん？　どういうこと？

ひろ　仮想通貨って、今回みたいに「ちょっとイジくれば数百億円を受け取れる」チャンスがあるわけですよ。極端な話ですけど、数百億円儲かるのがわかってるのなら、例えばコインチェックの入ってるビルごと買って、深夜に忍び込んでバックドア（一度システムに侵入した際、次回から簡単に侵入できるようにする経路）を仕掛ければ元が取れちゃいます。

ホリ　おもろいこと考えるね（笑）。

ひろ　アメリカ政府が作って、アメリカの軍隊が守っていたシステムでも、スノーデン元ＣＩＡ局員みたいな内部犯にはかなわなかったわけですから、社員がこっそり盗んで素知らぬふりして出勤し続けていても凡ミスとかしない限り、まずバレないです。

ホリ　ブロックチェーンを使った仮想通貨はセキュリティの高さが特徴なわけだけど、それは逆に言えば個人を特定しづらいってことになるからね。

ひろ　物的証拠を残さないで仮想通貨をちょろまかす方法なんていくらでもあるんですよね。それを防ぐには各エンジニアの後ろに人が立ち続けて何をしてるのかを見るみたいな非現実的な方法くらいしかない。

キーロガー（ＰＣへのキー入力の記録と監視をするソフト）とかを入れても、ログを改竄（かいざん）されたらアリバイがなくなるわけで、よけいに疑いが晴れちゃいます。ってことで、僕が悪意を持ってコインチェックに入社したら、結構いけそうな気がしちゃいます（笑）。

ホリ　コインチェックは、慣れないオルトコイン（ビットコインではない仮想通貨）に手を出して、社内技術者の確保ができなかったってのはあるんじゃないかな。流出の原因になったＮＥＭのコールドウォレット管理とマルチシグ対応ができていなかったのはリソース（資源や情報）不足だろうし。

ひろ　そういう説があるみたいですけど、僕は「社内リソースが足りずに結果的にこうなった」ってのは嘘だと思うんです。状況証拠で判断するに「故意にやってなかった」か「嘘をついてる」かのどっちかだと思うんですよ。

ホリ　そう？

ひろ　今回の件で、試しにコールドウォレットを実装した人がいるんですけど、プロトタイプが動くまでにかかった時間は４時間くらいらしいです。で、ＮＥＭ財団自体はコールドウォレットを推奨してるので、ノウハウのない特殊な実装ってわけじゃなくて、リファレンス（参照先）のある実装なんですよね。

ってなると「技術的に難易度が高くないのになぜやらなかったのか？」って話になる。「人を雇うお金がなかった」というのであれば、まだわかるのですが。

ホリ　コインチェックは流出分を自己資金で補填（ほてん）するといってるから、資金がないわけじゃなさそうだよね。あと、オルトコインに関しては“取引所”ではなく“販売所”なんで、手数料が高く売買差益も大きかったし、相当儲かっていたと思う。

ひろ　ってことで、故意に実装もしなかったし、資金があったのに技術者も増やさなかったということだと思うんですよ。
http://wpb.shueisha.co.jp/2018/02/10/99537/

　仮想通貨交換会社「コインチェック」から５８０億円相当の仮想通貨「ＮＥＭ」が流出した事件で、日本人の男性が、流出したＮＥＭの一部を他の仮想通貨と交換していたことが分かりました。

　この事件は先月２６日、「コインチェック」から仮想通貨「ＮＥＭ」５８０億円相当が流出したものです。これまでに、５億円相当のＮＥＭが匿名性の高いインターネット空間「ダークウェブ」のサイトを介して、他の仮想通貨に交換された疑いがあることが分かっていますが、警視庁へのその後の取材で、このうちの一部を日本人の男性が交換していたことが分かりました 。

　男性が交換したのはごく少額のＮＥＭだということですが、警視庁はこの男性からすでに事情を聴いているということです。警視庁は他にも交換に応じた人物がいるとみて、流出したＮＥＭの動きを注視していく方針です。（10日22:46）

URL先に動画があります
https://headlines.yahoo.co.jp/videonews/jnn?a=20180211-00000004-jnn-soci

追加ソース
ネムを交換した日本人男性聴取　ライトコインと、流出認識
http://www.tokyo-np.co.jp/s/article/2018021001002130.html