はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

MyEtherWalletが使用するDNSサーバーがハッキングされる|公式対処法掲載

画像はShutterstockのライセンス許諾により使用

MyEtherWalletのDNSへの攻撃
MyEtherWalletが使用するDomain Name System(DNS)がハイジャックされたことで、MyEtherWalletにアクセスした際、フィッシングページにリダイレクトされる被害が発覚しました。確認されている被害総額は215ETH(約1600万円)以上に上り、関係者は注意喚起を行っています。

狙われる仮想通貨のウェブウォレット

仮想通貨イーサリアム(ETH)を保管することのできる代表的なウェブウォレットウォレットとして知られる「MyEtherWallet(MEW)」が、一部DNSサーバーのハイジャック被害に遭ったことが判明しました。

MEWは、イーサリアムだけでなく、イーサリアムクラシックやERC20トークン(Augur、Golem、OmiseGOなど)を保管しておけるウォレットであり、日本語にも対応しています。

さらに、クラウドセールへの送金や、CryptokittiesなどdAppsゲームのデジタル資産の購入など、多くの人々に使用されていました。

現時点で、少なくとも215ETH(約1600万円)の被害が確認されています。

DNSの脆弱性を突かれた可能性

4月24日、複数のMEWユーザーがMEWにオンラインでアクセスした際、不審な点があることを発見・報告しました。

結果的に、Domain Name System(DNS)登録サーバーがハイジャックされた形跡があり、MEWのドメインからフィッシングサイトにリダイレクトされていたことが判明しました。

MEWにアクセスしたユーザーは、知らぬうちにフィッシングサイトへ誘導されていたのです。

ただし、これはMEW側の問題ではなく、GoogleのDNSプロトコルによる欠陥ではないかと指摘されており、MEWに限らず、大手銀行を含むあらゆる組織に起こり得るセキュリティホールである可能性も指摘されています。

また同日、海外の最大手仮想通貨取引所「Binance(バイナンス)」も、GoogleDNSやAmazon Route 53を原因とする類似問題が発生しており、このことからもMEWのセキュリティ上の欠陥ではなく、「公共のDNSサーバーの脆弱性」をハッカーが突いた結果だと予測されています。

事件発覚直後、MEWの公式Twitterアカウントから、以下のような注意喚起が行われました。

複数のDNSサーバーがハイジャックされ、myetherwallet.comにアクセスしたユーザーがフィッシングサイトにリダイレクトされてしまう事例が発生した。 この問題は、@myetherwalletを原因とする不祥事ではないが、解決に向けてハイジャックされたサーバーの特定を急いでいる。

被害に遭ったユーザーの大半は、MEWの偽サイトにアクセスした際にポップアップされる「SSL警告」を無視して接続を試みていることが判明しており、MEWを使用する前に、”MyEtherWallet Inc”と表記された緑のSSL証明が施されていることを注意深く確認する必要があります。

さらに、MEWのローカル(オフライン)での使用を促し、それぞれの仮想通貨を補完するための「ハードウェアウォレット」の必要性についても言及されています。

MEWは、「同サービスの名を語り、ETHを配布するというツイート、reddit投稿、メッセージの類は安全のため無視する」ことを推奨しています。

MyCrypoからの対処法

この事件を受け、2018年初頭にMEWから派生した姉妹サイトの「Mycrypto」は、TwitterやRedditにて注意喚起を行い、対処法をまとめています。

(事件発生4時間以内に)秘密鍵、keystoreファイル、mnemonic phraseを使用してMEWにアクセスした場合

etherscan.io で自分のアドレスを確認し、ハッキングの被害を受けていないかチェックする

被害を受けていなくても、資金を他のウォレットに移動する。”送金作業を行う際には、絶対にサイト上では行わないこと”

MEWにおける、github.ioのオフライン手順サポート記事

(事件発生4時間以内に)MetaMask、Ledger Nano S、Trezorを介してアクセスした場合

ハードウェアウォレットに関して考えられるトラブルは、特定の時間内に送金された資金が他の受取先に渡ってしまうことです。現時点では被害は確認されていません。

この選択肢では、取引の署名や、アカウントのアクセスの際に、秘密鍵が晒されていないため、アカウント自体は比較的安全であると言えます。原因が解明され、詳細が明らかになるまで、MEWのウェブサイトを使用することは控えましょう。

(事件発生4時間以内に)秘密鍵、keystoreファイルを使用してアクセスしていない場合

MEWチームによって、この問題が解決されるまでMEWのウェブサイトにアクセスしないでください。好奇心はあなたの首を締めることになります。

今回の騒動

2017年にも「Etherdelta」というサービスが今回と同様、DNSサーバーの被害を受けており、仮想通貨関連のサービスがターゲットにされている現状があります。ある意味、中央集権的なシステムの失敗であるとも言えるでしょう。

その過程に中央集権的な部分が含まれている限り、使用する側も細心の注意を払い、自身の資産を守るために日頃から知識を蓄え、最大限の予防策を取っておく必要があります。

gualtiero boffi / Shutterstock.com

CoinPost App DL
注目・速報 市況・解説 動画解説 新着一覧
02/16 日曜日
14:00
今週の主要仮想通貨材料まとめ、企業のビットコイン購入やXRP・SOLのETF審査開始など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナなど主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:00
週刊仮想通貨ニュース|金融庁の送金決済規制見直しに高い関心
今週は、金融庁による仮想通貨・ステーブルコインの送金決済規制見直し、アーサー・ヘイズ氏への独占インタビュー、VanEckによる米20州のビットコイン準備金法案分析に関する記事が最も関心を集めた。
02/15 土曜日
13:20
SECの仮想通貨規制方針に転換の兆し 、コインベース訴訟延期で銘柄分類を再検討へ
SECが、仮想通貨タスクフォースによる作業を理由にコインベース控訴への回答を延期した。証券性判断の見直しに注目が集まる。
11:35
ミームコイン熱狂でビットコインオンチェーン活動低迷に、ピーク時から55%減少の実態
ミームコイン熱狂で仮想通貨ビットコインのオンチェーン活動が直近7日間で55%減少。12ヶ月最低の動向と市場転換の背景は?
10:22
ソラナ基盤のミームコインプラットフォームPump.fun、モバイルアプリを公開
仮想通貨ミームコインのローンチパッドPump.funがiOS/Androidアプリ版をリリース。一方で英国などで法的懸念も浮上している。
08:50
金価格が史上最高値2942ドル到達 その背景は
金価格が今月史上最高値の2,966ドルを記録。米関税拡大懸念や脱ドル化が加速させた。中央銀行の金購入も過去10年で最高水準に到達。一方、仮想通貨ビットコインは9.7万ドル台で推移。
08:05
機関投資家のイーサリアム現物ETF保有率が急増、ゴールドマンなどが購入
2024年第4四半期の13F報告書から、機関投資家のイーサリアム現物ETF保有率が前四半期比で4.8%から14.5%に上昇。ビットコイン現物ETFは機関投資家比率21.5%で横ばいであった。
07:25
ETHのアップグレード「ペクトラ」、3月5日に最終テスト実施へ
イーサリアム財団が、仮想通貨ETHの次期大型アップグレード「ペクトラ」のテスト実施時期を公表。メインネットで4月に実施できるか注目が集まっている。
06:50
アブダビ政府系ファンド、昨年4QにブラックロックのビットコインETFに665億円投資
アブダビの政府系ファンド「ムバダラ」が、ブラックロックのビットコイン現物ETFに665億円を投資。2024年第4四半期の投資実施が明らかになった。
06:40
Jito Labsなど、米SECとの会議でステーキングをETFに組み込む方法を解説
Jito LabsとMulticoin Capitalは、米SECの仮想通貨規制タスクフォースとの会議で、ステーキングをETFに組み込む可能性について議論した。会議では、ステーキングが投資家に与える利益や、ETF内でのステーキングモデルについての提案が行われた。
06:20
XRP価格が10%高、現物ETF実現への期待高まる
仮想通貨XRPの価格が15日に前日比10%上昇し、2.72ドルを記録した。市場では、米証券取引委員会による現物XRPのETF承認への期待感が高まっている。
02/14 金曜日
17:55
PancakeSwap(パンケーキスワップ)の使い方│特徴から注意点まで
BNBチェーン上で最大規模のDEX、PancakeSwap(パンケーキスワップ)の基本機能と特徴を解説。低コストな取引手数料、豊富な収益機会、NFT取引など多彩な機能を備え、メタマスクで簡単に利用可能。使い方から注意点まで詳しく紹介。
15:00
GETプロジェクト×web3アイドル独占インタビュー エンタメ業界のグローバル展開を目指す
ブロックチェーン技術を活用し、アジア発のエンターテイメント革新を目指すGETプロジェクト。PR Director齊藤成芳氏とアイドルグループWHITE SCORPION、Rain Treeのメンバーへのインタビューを通じて、NIDTとの相乗効果、海外展開への展望、ファンとの新たな関係性構築など、次世代エンターテイメントビジネスの可能性に迫る。
15:00
ステーブルコイン「USDC」とは?Circle社のIPO計画から国内取扱いの展望まで
ステーブルコインの一種、USDCoin(USDC)の市場規模が拡大しています。 2023年末に約240億ドルまで落ち込んだ供給量は、1年間で徐々に回復。2025年2月時点には約…
14:00
【調査結果】国内取引所への上場期待が高い仮想通貨、トップ3は?
国内最大の仮想通貨メディアCoinPostで実施した「国内取引所への上場期待が高い仮想通貨銘柄調査」で、ソラナ(SOL)が48票、スイ(SUI)が37票を獲得し上位を占めた。RWA関連のONDOやミームコインへの期待も。技術力と将来性を重視する投資家の声が顕著に。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧