気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
174 usersがブックマーク
17
17
コインチェックからのNEM流出、なぜ安全対策が遅れたのか（楠正憲） - エキスパート - Yahoo!ニュース
174 users
news.yahoo.co.jp
記事へのコメント17件
- 注目コメント
- 新着コメント
watapoco
これ怖いのは口ではコールドウォレットですとかちゃんとやってるアピールしてるのよね。信じるしかない訳で。てかやっぱりお金扱うには底抜けてるんだよなー。今のところ業界全体がこうに見えちゃう。
tetsutalow
さすがに詳しい。ただ、HSMやマルチシグがよいのは言うまでもないけど、それがなくてもいろいろ緩和策は取れたはず。今回はシステムへの侵入ぽいので余計に設計や運用に工夫があればここまでならなかった気がして。
jovi0608
EdDSA対応のHSMが出てないのは公開鍵・秘密鍵のエンコーディング方式の仕様化がcurdleで遅れていることも一因だろうな。OIDの割当がまだ完了してないし。 https://tools.ietf.org/html/draft-ietf-curdle-pkix-07
knzm_img
NEMに対応する機器がほとんど無いだとすると、NEMはコールドウォレットで保管する方法がない通貨ってことなの？ 利用者は引き出したNEMをどんなハードウェアウォレットに保管すればいいの？（煽りとかじゃなく疑問）
jovi0608
EdDSA対応のHSMが出てないのは公開鍵・秘密鍵のエンコーディング方式の仕様化がcurdleで遅れていることも一因だろうな。OIDの割当がまだ完了してないし。 https://tools.ietf.org/html/draft-ietf-curdle-pkix-07
tetsutalow
さすがに詳しい。ただ、HSMやマルチシグがよいのは言うまでもないけど、それがなくてもいろいろ緩和策は取れたはず。今回はシステムへの侵入ぽいので余計に設計や運用に工夫があればここまでならなかった気がして。
watapoco
これ怖いのは口ではコールドウォレットですとかちゃんとやってるアピールしてるのよね。信じるしかない訳で。てかやっぱりお金扱うには底抜けてるんだよなー。今のところ業界全体がこうに見えちゃう。
isrc
数ある中でコインチェックを選んだ利用者は、高いセキュリティや金融庁お墨付きよりも、軽快な操作性や取り扱う仮想通貨銘柄の多さ、より多くの投機機会を求めており、取引所は利用者からのニーズに応えようとした
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
コインチェックからのNEM流出、なぜ安全対策が遅れたのか（楠正憲） - エキスパート - Yahoo!ニュース
2018年1月26日深夜、仮想通貨取引所のコインチェックが記者会見を行い、顧客から預かっていた時価580億... 2018年1月26日深夜、仮想通貨取引所のコインチェックが記者会見を行い、顧客から預かっていた時価580億円分の仮想通貨NEMを流出させたと発表した。原因は調査中だが不正アクセスによる盗難の公算が大きい。翌日には被害者の26万人に対して自己資金から日本円で補償すると発表、記者発表から補償の発表までの加重平均で総額460億円に達するという。 仮想通貨取引所を巡っては2014年2月末にマウントゴックスが破綻したことが記憶に新しい。昨年12月には韓国の仮想通貨取引所ユービットの運営会社が経営破綻に追い込まれ、今年に入ってからも仮想通貨取引所ZaifからのAPIを通じた不正出金が報じられるなど、このところ仮想通貨取引所を標的としたサイバー攻撃が続いていた。 マルチシグとコールドウォレットは併用してこそ価値が出るコインチェックのシステムで十分なセキュリティ対策が行われていたか、現時点で公表されている
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2018/01/28 リンク