はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

MyEtherWalletが使用するDNSサーバーがハッキングされる|公式対処法掲載

画像はShutterstockのライセンス許諾により使用

MyEtherWalletのDNSへの攻撃
MyEtherWalletが使用するDomain Name System(DNS)がハイジャックされたことで、MyEtherWalletにアクセスした際、フィッシングページにリダイレクトされる被害が発覚しました。確認されている被害総額は215ETH(約1600万円)以上に上り、関係者は注意喚起を行っています。

狙われる仮想通貨のウェブウォレット

仮想通貨イーサリアム(ETH)を保管することのできる代表的なウェブウォレットウォレットとして知られる「MyEtherWallet(MEW)」が、一部DNSサーバーのハイジャック被害に遭ったことが判明しました。

MEWは、イーサリアムだけでなく、イーサリアムクラシックやERC20トークン(Augur、Golem、OmiseGOなど)を保管しておけるウォレットであり、日本語にも対応しています。

さらに、クラウドセールへの送金や、CryptokittiesなどdAppsゲームのデジタル資産の購入など、多くの人々に使用されていました。

現時点で、少なくとも215ETH(約1600万円)の被害が確認されています。

DNSの脆弱性を突かれた可能性

4月24日、複数のMEWユーザーがMEWにオンラインでアクセスした際、不審な点があることを発見・報告しました。

結果的に、Domain Name System(DNS)登録サーバーがハイジャックされた形跡があり、MEWのドメインからフィッシングサイトにリダイレクトされていたことが判明しました。

MEWにアクセスしたユーザーは、知らぬうちにフィッシングサイトへ誘導されていたのです。

ただし、これはMEW側の問題ではなく、GoogleのDNSプロトコルによる欠陥ではないかと指摘されており、MEWに限らず、大手銀行を含むあらゆる組織に起こり得るセキュリティホールである可能性も指摘されています。

また同日、海外の最大手仮想通貨取引所「Binance(バイナンス)」も、GoogleDNSやAmazon Route 53を原因とする類似問題が発生しており、このことからもMEWのセキュリティ上の欠陥ではなく、「公共のDNSサーバーの脆弱性」をハッカーが突いた結果だと予測されています。

事件発覚直後、MEWの公式Twitterアカウントから、以下のような注意喚起が行われました。

複数のDNSサーバーがハイジャックされ、myetherwallet.comにアクセスしたユーザーがフィッシングサイトにリダイレクトされてしまう事例が発生した。 この問題は、@myetherwalletを原因とする不祥事ではないが、解決に向けてハイジャックされたサーバーの特定を急いでいる。

被害に遭ったユーザーの大半は、MEWの偽サイトにアクセスした際にポップアップされる「SSL警告」を無視して接続を試みていることが判明しており、MEWを使用する前に、”MyEtherWallet Inc”と表記された緑のSSL証明が施されていることを注意深く確認する必要があります。

さらに、MEWのローカル(オフライン)での使用を促し、それぞれの仮想通貨を補完するための「ハードウェアウォレット」の必要性についても言及されています。

MEWは、「同サービスの名を語り、ETHを配布するというツイート、reddit投稿、メッセージの類は安全のため無視する」ことを推奨しています。

MyCrypoからの対処法

この事件を受け、2018年初頭にMEWから派生した姉妹サイトの「Mycrypto」は、TwitterやRedditにて注意喚起を行い、対処法をまとめています。

(事件発生4時間以内に)秘密鍵、keystoreファイル、mnemonic phraseを使用してMEWにアクセスした場合

etherscan.io で自分のアドレスを確認し、ハッキングの被害を受けていないかチェックする

被害を受けていなくても、資金を他のウォレットに移動する。”送金作業を行う際には、絶対にサイト上では行わないこと”

MEWにおける、github.ioのオフライン手順サポート記事

(事件発生4時間以内に)MetaMask、Ledger Nano S、Trezorを介してアクセスした場合

ハードウェアウォレットに関して考えられるトラブルは、特定の時間内に送金された資金が他の受取先に渡ってしまうことです。現時点では被害は確認されていません。

この選択肢では、取引の署名や、アカウントのアクセスの際に、秘密鍵が晒されていないため、アカウント自体は比較的安全であると言えます。原因が解明され、詳細が明らかになるまで、MEWのウェブサイトを使用することは控えましょう。

(事件発生4時間以内に)秘密鍵、keystoreファイルを使用してアクセスしていない場合

MEWチームによって、この問題が解決されるまでMEWのウェブサイトにアクセスしないでください。好奇心はあなたの首を締めることになります。

今回の騒動

2017年にも「Etherdelta」というサービスが今回と同様、DNSサーバーの被害を受けており、仮想通貨関連のサービスがターゲットにされている現状があります。ある意味、中央集権的なシステムの失敗であるとも言えるでしょう。

その過程に中央集権的な部分が含まれている限り、使用する側も細心の注意を払い、自身の資産を守るために日頃から知識を蓄え、最大限の予防策を取っておく必要があります。

gualtiero boffi / Shutterstock.com

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/16 水曜日
18:00
Sei(セイ)とは|行政・企業で注目集まる理由と将来性をやさしく解説
Seiは高速処理に特化したL1ブロックチェーン。特徴や将来性に加え、行政機関や機関投資家からの関心、エアドロップなど注目の話題をわかりやすく紹介します。
13:50
米司法省とCFTC、ポリマーケットへの調査打ち切り=報道
米司法省とCFTCが仮想通貨USDCで賭けに参加できるポリマーケットに対する調査を打ち切ったと伝えられる。米国ユーザーへのサービス提供疑惑を調査していた。
13:40
民主党幹部、審議中の仮想通貨法案めぐり「金融危機招くリスク」と警告
米民主党のマキシン・ウォーターズ議員が、仮想通貨法案CLARITY法・GENIUS法について「大規模詐欺と経済破綻につながる」と警鐘を鳴らした。またトランプ大統領とその家族の利益相反を強調し、「危険で意図的な欠点」があると批判した。
12:00
評判・口コミでおすすめ仮想通貨取引所15社 個人投資家の評価は?
コインチェック、bitFlyer、bitbank、GMOコインなど、国内大手のおすすめ暗号資産(仮想通貨)取引所のメリット・デメリットについて個人投資家の口コミ評価を集め、比較ランキングにしたページです。優先して口座開設すべき取引所探しに役立てて下さい。
11:35
ビットコインATH更新後に利益確定売り急増か、クジラ活動でボラティリティ警戒
仮想通貨ビットコインが12万3000ドルの史上最高値を記録後、取引所への流入が急増し利益確定売りが活発化。14年間休眠していたウォレットが2万BTC売却開始、クジラ活動も活発化で市場調整の可能性。
10:10
トランプ大統領、GENIUS法案の採決動議で反対派議員と協議 再投票の見通し
トランプ大統領が16日、GENIUS法など仮想通貨関連法案の採決に必要な議員11名との合意を発表。同日の動議否決を受け、マイク・ジョンソン下院議長と連携して巻き返しを図る。
09:30
米マラソン、ビットコイン利回り戦略を拡大
米マイニング大手マラソンがTwo Primeの30億円調達を主導し、仮想通貨ビットコイン利回りサービスへの委託を2,000BTCまで拡大する。ビットコイン運用で収益多様化を図っている。
09:15
ProShares、XRPとソラナのレバレッジ型ETFを米国でローンチ
ProSharesは、仮想通貨XRPとソラナのレバレッジ型ETFをそれぞれ米国でローンチしたことを発表。これは先物で運用され、現物に投資する商品ではない。
08:45
ダイモンCEO、ステーブルコインに懐疑的も参入表明
JPモルガン・チェースのジェイミー・ダイモンCEOがステーブルコイン事業への参入を表明。仮想通貨に懐疑的ながらも競争上の必要性を認める。シティグループやバンク・オブ・アメリカも検討中。
07:50
米フィデリティの子会社、メタプラネットの筆頭株主に
東京上場のメタプラネットにフィデリティ・インベストメンツ子会社が筆頭株主として12.9%出資。ビットコイン財務戦略を評価し海外投資家の関心高まる。
07:25
「米国の法整備で仮想通貨は主流化する」Bitwise幹部
Bitwiseの最高投資責任者は、米政府による法整備実現で仮想通貨は新たな時代に突入するとの見方を示した。仮想通貨は主流化し、それが戻ることはないと主張している。
06:55
カンター・フィッツジェラルド、6000億円規模のビットコイン取引で合意間近=報道
ブランドン・ルットニック氏率いるカンター・フィッツジェラルドが、ビットコインOGであるアダム・バック氏との間で40億ドル規模のビットコイン取引で合意間近。BTC投資戦略を加速。
06:05
米下院、仮想通貨法案の採決手続き動議を否決 問題点は?
米下院で仮想通貨関連3法案の手続き投票が196対223で否決。共和党保守派が中央銀行デジタル通貨の禁止条項不備を理由に反対票を投じた。
05:30
米シャープリンク、世界最大のETH保有企業に
シャープリンクが世界最大の企業イーサリアム保有者となり、7月15日時点で約29万4000ETH保有。平均取得価格2695ドルで含み益約9200万ドルを記録。
07/15 火曜日
17:27
スタンダードチャータード、ビットコイン・イーサリアム現物取引を開始
英国系大手銀行スタンダードチャータードが7月15日、機関投資家向けビットコイン・イーサリアム現物取引サービスを開始。世界初のG-SIBsによる暗号資産現物取引として注目。FCA登録済みで安全な取引環境を提供する。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧