ドメイン「crypto」じゃなくて「crypt」になってるけど気にしないで......

まだデータがありません。

【悲報】「AmazonWebServices(AWS)」がハッキングされる ウォレットサービスから仮想通貨が盗まれる被害も



仮想通貨を取引所に置くことはあまり良いとされておらず、信頼のおけるウォレットや、ハードウェアのコールドウォレットに保存している人もいると思われる。
この記事ではAmazonが提供しているサービスから仮想通貨が盗まれたという事件についてまとめていきます。

Amazonのウォレットサービスでハッキング被害 仮想通貨が盗難

AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害

 米Amazon Web Services(AWS)のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com(MEW)」のユーザーが通貨を盗まれる被害に遭った。

 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。

 この攻撃についてセキュリティ研究者のケビン・ボーモント氏は、世界協定時の4月24日午前11時~午後1時(日本時間同日午後8時~10時)ごろにかけ、AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られたと伝えた。

 攻撃には、インターネットトラフィックのルーティングに使われるプロトコルの「BGP(Border Gateway Protocol)」が利用されていたという。

情報元

Amazonのサービスから盗まれた仮想通貨に対する反応

AmazonWebServices(AWS)がハッキングされる すでに仮想通貨が盗まれる被害も
引用元: http://hayabusa9.5ch.net/test/read.cgi/news/1524621191/

4: バーチャル名無しさん 2018/04/25(水) 10:55:50.67 ID:lQoFj2SX0
珍しいなアマゾンがやらかすなんて

3: バーチャル名無しさん 2018/04/25(水) 10:55:27.57 ID:BamQ+ydS0
日本語で説明して!

7: バーチャル名無しさん 2018/04/25(水) 10:57:05.64 ID:kfhH350p0
>>3
キミの家に送った郵便物が、途中何者かの手によって盗まれた
ということ

5: バーチャル名無しさん 2018/04/25(水) 10:56:04.53 ID:3KypaKMk0
どんどん仮想通貨の信用を落としていけ

9: バーチャル名無しさん 2018/04/25(水) 10:59:55.50 ID:kfhH350p0
>>5
記事内容を見れば仮想通貨関係ないみたいだぞ
分かりやすいのが仮想通貨なだけであって、他のサービスもやられてるかもしれん

8: バーチャル名無しさん 2018/04/25(水) 10:58:22.12 ID:Z2j7k2ig0
購入履歴流出以外恐れるものはない

11: バーチャル名無しさん 2018/04/25(水) 11:05:23.53 ID:fDVpaxGN0
リダイレクトと仮想通貨の乗っ取りが結びつかないんだが。
通信抜いた奴の仮想口座にどうやって加算されるんだ?
加算されないにしても途中で経路変えられたらその取引はコミットされないはずだが。

13: バーチャル名無しさん 2018/04/25(水) 11:08:19.10 ID:kfhH350p0
>>11
利用者がAというアドレスに送金ポチっしたら、途中でBというアドレスに変えられた

ということだろ

41: バーチャル名無しさん 2018/04/25(水) 12:30:10.18 ID:OOr0WY+B0
>>11
awsで自動売買プログラムなんかが走ってたとして、
ページ遷移の時に違うサーバ宛に接続させて、
ログインセッション的な物を抜ければそれで第三者がお買い物
出来たりってことかな

14: バーチャル名無しさん 2018/04/25(水) 11:09:30.44 ID:fx5cRsno0
DNSでリダイレクトされたフィッシングサイトに秘密キーを入力されるようにしたんだろう。
秘密キーさえ手に入れば送金し放題。

17: バーチャル名無しさん 2018/04/25(水) 11:10:39.16 ID:G9r7l5r00
>>14
秘密キーって何?
仮想通貨アカウントのパスワード?
それとも交換所のアカウント?

18: バーチャル名無しさん 2018/04/25(水) 11:14:03.08 ID:fx5cRsno0
>>17
財布の鍵

26: バーチャル名無しさん 2018/04/25(水) 11:24:34.51 ID:G9r7l5r00
>>18
財布の鍵となる秘密キーね。
そういう変な翻訳するのって漫画とかではやってるの?

31: バーチャル名無しさん 2018/04/25(水) 11:27:57.77 ID:AfezGzag0
amazonっていろいろやってんだな

19: バーチャル名無しさん 2018/04/25(水) 11:14:14.75 ID:77SwXC140
あーだから最近何回かアマゾンの変に入れなくて仮?のパスワードが来てそれを入れたらアマゾンの入れた
なんだったんだあれ?

35: バーチャル名無しさん 2018/04/25(水) 12:04:23.26 ID:yEXEnunm0
>>19
気付かない間に色々カモられてそうな感じだな(´・ω・`)

20: バーチャル名無しさん 2018/04/25(水) 11:14:22.42 ID:hJ9UMBzU0
SSLの証明書で問題起こるだろ、って思ったらやはり起こってたけど無視か。
まあ気にしないし一般人は意味わからないよな

29: バーチャル名無しさん 2018/04/25(水) 11:26:18.40 ID:IBS8LXx20
AWS世界最強とかどっかで見たけど

37: バーチャル名無しさん 2018/04/25(水) 12:11:29.71 ID:cCenXOSe0
Amazonでも盗まれるなら日本の小企業が盗まれるよね

45: バーチャル名無しさん 2018/04/25(水) 15:12:38.28 ID:YJ7zKcLL0
amazonでもあかんか。
どれだけ天才って世界中にローンウルフで存在してるんだろうな。

この記事にコメントする

コメントを残す