モナコイン（MONA）の投げ銭サービス「Monappy」で盗難被害、51％攻撃では無い模様

9月1日午後10時、モナコイン（MONA）の投げ銭及びウォレットサービスの「Monappy（モナッピー）」は、同社のホットウォレット内のMONAコインが盗まれたことを公表しました。

同社の全残高の54.2%を保管するコールドウォレット内のMONAコインは無事です。しかし、ユーザーの資金を預かるサーバー上のホットウォレット内のほぼすべてのモナコインが盗難されたという。被害額は未公開。ユーザー情報（メールアドレスやパスワード）などの流出は確認されていない。

サーバー間通信の隙を突いた

2日午前4時に更新した情報によると、同様に5月に受けた51％攻撃と複合した「block withholding attack」とは手口が異なるという。

攻撃者とされる複数のユーザーは事前にギフトコードを大量に発行。8月29日から9月1日にかけてログインせずにギフトコードを受け取れる機能「外部受け取り機能」を利用してギフトコードを受け取る際、高頻度でリクエストを実行。結果、一つのギフトコードに複数回の送金が行われた（二重支払い）。

【重要】Monappyへの攻撃についてのご報告を掲載いたしました。この度はユーザーの皆様をはじめご関係者の皆様に、多大なるご迷惑をおかけしていますことを深くお詫び申し上げます。https://t.co/wLhL0kBuqn
— Monappy@monacoin (@_monappy_) 2018年9月1日

本来は同じギフトコードを二重に使用できない。しかし、高負荷状態でギフトコードを連続して使用しようとする場合に、通信の受取側サーバーの応答に時間がかかり、送信側サーバーでは通信タイムアウトとしてロールバック（リセット）されたが、受取側ではそのまま送金されてしまった。これを繰り返し、一つのギフトコードから複数回送金されたというのがMonappyの見解です。

本件に際して、Monappyからユーザーにメールや電話、郵便などでユーザー情報を確認することは無い、不潔なメールなどに対して注意喚起を行っています。

5月15日のモナコインへの攻撃

今年5月15日、海外の取引所が攻撃を受け、約1000万円相当のモナコインが不正に出金されたと報じられた。

この際は、攻撃者は多数のサーバーを展開してハッシュレートの半分以上を制御した（51％攻撃）。これにより、攻撃者はブロックチェーンのトランザクションの詳細を変更して、数日間に「二重支払い」攻撃を繰り返して、大量のコインを奪取していました。

関連記事

モナコイン(MONA)のブロックチェーンが攻撃を受け「巻き戻し(reorg)」、Livecoin取引所では1000万円の被害か

アオ

20代男性。都内名門高校卒業後、ベンチャー企業を経てコイン東京へ。二次元好きのセミプロゲーマー、好きが嵩じて仮想通貨やDappsゲーム、ブロックチェーン技術の世界にハマる。ゲーム知見と理数的素養から、最新の技術もカバーしつつ、プロジェクトの情報収集や分析を最も得意とする。

Follow @COIN_TOKYO_JP

仮想通貨の最新情報をお届けします！

モナコイン（MONA）の投げ銭サービス「Monappy」で盗難被害、51％攻撃では無い模様

サーバー間通信の隙を突いた

5月15日のモナコインへの攻撃

アオ

関連キーワード

おすすめのバックナンバー

人気記事ランキングまとめ