「秘密鍵暗号化していた」　ビットポイント、“二重のセキュリティ対策”でも起きた仮想通貨不正流出

政治と経済カテゴリーの変更を依頼記事元:

www.itmedia.co.jp

63 usersがブックマークコメント

「秘密鍵暗号化していた」　ビットポイント、“二重のセキュリティ対策”でも起きた仮想通貨不正流出

約30億円相当の仮想通貨不正流出を起こした仮想通貨交換業者のビットポイントジャパン（BPJ）は、16日に... 約30億円相当の仮想通貨不正流出を起こした仮想通貨交換業者のビットポイントジャパン（BPJ）は、16日に行った緊急記者会見の中で「ホットウォレットの秘密鍵の暗号化」など、複数のセキュリティ対策を実施していたことを明らかにした。流出が起きたのは、BPJが管理する仮想通貨であるビットコイン、ビットコインキャッシュ、イーサリアム、リップルの5銘柄。オンライン環境で迅速な出金ができる「ホットウォレット」に入金していた資産の大半が流出したという。流出したのは全てホットウォレットからで、送金を承認する秘密鍵をオンライン上で管理しない「コールドウォレット」からの流出は確認されなかった。 “二重のセキュリティ対策”にもかかわらず…… 流出した各仮想通貨のホットウォレットは「マルチシグ」に対応していた上、秘密鍵自身も暗号化していた。マルチシグは、送金の承認に複数の秘密鍵を必要とする技術。つまり、マルチシグ

megane1972 これ読んだだけでは分からないし、詳しく書くわけにもいかないんだろうけど、本当に「暗号化」だったのか気になる。技術者を名乗る人の中にも「パスワード付きZIP」を「暗号化」って言っちゃう人がいるくらいだし。

2019/07/16 リンク

chuukai "情報セキュリティ会社のアイ・エス・レーティングが(snip)「A」を格付け"/ http://www.israting.com/company/pdf/summary_bpj181012.pdf /"ホット・ウォレットの管理について,独自の暗号化等のアルゴリズム"強そうにも弱そうにも聞こえる