仮想通貨『モナコイン』窃盗少年（18）「誰も知らない裏技を見つけてしまった。ゲームを攻略する気持ちになった。」 [585351372]

： /)｀・ω・´) (ﾜｯﾁｮｲ ffde-zKeC) [] 2019/03/15(金) 08:25:56.26

:3KYAlH+T0

【報ステ】仮想通貨流出で初　18歳少年を書類送検

仮想通貨『モナコイン』を不正に入手したとして、宇都宮市内に住む男子学生（18）が書類送検された。
仮想通貨を扱う企業を狙った事件では全国で初の摘発となる。
男子学生は、去年の夏休み、仮想通貨を扱うサイトに不正にアクセスし、
1500万円相当のモナコインをだまし取った疑いなどが持たれている。
攻撃されたサイトでは“ギフトコード”というクーポンとモナコインを交換していた。
男子学生はギフトコードを送る際に、素早く何度もスマートフォンを連打し負担をかけると、
サイト側が、通常の数倍ものモナコインを渡してしまうという弱点を見つけた。
この手口で130回以上攻撃したとみられている。
すべてスマートフォンからのハッキングで、8000回以上も連打していたという。
男子学生は「誰も知らない裏技を見つけてしまった。ゲームを攻略する気持ちになった。普通の人にはできない」
などと話しているという。

外部リンク

ttp://https://headlines.yahoo.co.jp/videonews/ann?a=20190314-00000071-ann-soci

:XQEZO8YxM

>>1

これ天才やん

:w8+lJRpwd

優秀な才能の芽を積むな😡

:I1AkQTTdd

めちゃ力技
F5アタックかよ

:LKsQn6CW0

排他処理が杜撰すぎるだろ

:WYGV6j8dM

一番シンプルで初歩的なやつ

:1VCg5AYu0

ガバガバで草

:3KYAlH+T0

ttps://www.asahicom.jp/articles/images/AS20190314004142_comm.jpg

:j4EjO+/FM

仮想通貨（笑）

:bFcGcx73M

センチュリーの世界全滅打法かな

:DLCdaHlC0

これサイトが悪いだろ

:A9VccP6S0

仮想通貨ってブロックチェーンとかそういうのないのか？

:L0xoWC8N0

スマホで手動F5😅

:uHTSocF50

ネトゲの石よりセキュリティ低い

:l/8syJ1r0

新時代感
スマホでリロードアタック若い力はすごいぞ

:mF6HUwq1a

ガバガバモナコイン

:LWcSTGAed

これモナコインが悪いだろ

:9M+3LNiX0

これハッカーが最初に習うやつじゃん。スマホ手打ちは草

:ARs/mI4sM

大関級のウルテクだな！

:oc7msKvC0

これはモナコイン側にも落ち度があるな

:zg7af0FuM

これ串通してたら見つからんだろ

:akLTI9uJM

昭和かよ

:BJDihjjod

一回だけで気がつかなかった場合は？

:WYGV6j8dM

マビノギかなんかでガバガバな鯖から同じくらいのゲーム内マネー引き出した高校生がいたけどあれ思い出した

:Y1aTNoLd0

ガバガバじゃねーか

:I3yFHNMR0

ガバガバすぎぃ

:DX75qU/N0

モナコイン側に問題があるやろ

:85gC4Ee+0

もう半分名人やん

:U0JuEDwGH

普通の人にはできないってのは8000回連打することがか？ｗ

:mX2t6ALb0

高橋名人ならもっと稼げた

:ahg7UaTsM

その程度の脆弱性がある方が悪い

： とよち☆ ◆u.JezVgPlM (ﾄﾞｺｸﾞﾛ MMdf-WNFG) [] 2019/03/15(金) 08:32:27.50

:Y6BCQAc+M

大した技術でもねーのな

:I8BhgDxZ0

すぐばれるやつを誰も知らない方法というのは無理があるねｗ
アシがつかないような方法じゃないと

:paiuky6cM

重複決済かあ
払う側なら絶対1回しか押さないよね

:UBoKypT80

いやこれサイト側の責任が9割だろ
ガバガバすぎんよ

:oulZ2ZoH0

デュープってやつだろ。ネトゲでよく使われる
ネトゲレベルの運営でいいのかよ

:tepIXm1e0

プレゼントされたギフトコード何回も登録できるからしただけだろ？こいつ自身は仕組みを解析したり手を加えたりしてぶっこ抜いたわけじゃないし
金融システムのサイトのくせにザルな方が悪いでしょ…認可出した部署を訴えろよ

:jQEr/UP80

ガバガバすぎる・・・

:J6GXQSPo0

普通の人はやらないだけなんだよなぁ

:I3yFHNMR0

これ他にやったやつおらんの
わりと誰でも気づきそう
フリーからならバレんだろ

:NMuPkLDg0

そんな力技なのかw
技術もくそもねーな

:LPzzEARI0

つかスマホでハッキングしてたのかよw

:WHMEqiae0

ガバコインやん

:1TFx8uDX0

これサイトやゲーム作るときに一番最初に気を付けろと言われるやつやん
素人が作ったのかよ

:RnynkXJpx

こんなの見つけたらそら連打するわ

:w7EzGtsh0

価格誤表記でウマウマしてる連中とか
福袋の列に割り込む連中も逮捕してくれよ

:DDZWUpfIa

お金道に落として拾った奴を逮捕みたいなもんだろ

:M+M0dmQP0

8000回…
高橋名人もびっくり

:aZS25RiQd

ジョイカード買い占めてきた

:LkOkaOvP0

こんな力業通用するとか笛で国際電話タダがけしてた大昔みたいだな

:Q+xfM05JM

流石にガバガバ過ぎだろ
無罪

:udPbtg6X0

>>21

多段串だとpingが高すぎてこの技出来ないのでは？

:3JAHhqkcp

すげえ低レベルでワロタ

:3Zf4bXHR0

>>19

歳がバレるで

:aV4bd5/t0

すげぇハッカーきたかと思ったわ

:jMQLYH6K0

やっぱこういうのはやりすぎると警察動いちゃうよなぁ
俺もGooglePlayポイントを無限増殖する裏技見つけたことあったけど2万くらいでやめといた

:ZKxMLjxhM

力業だなあ

:tbYYzmel0

クーポン使用ボタンを押す
↓
モナコイン送金
↓
クーポン無効化
↓
正常終了

のような構造になってたんだろうか
トランザクションをきちんと作っていれば防げたのに

:qCubBhwMM

連打禁止って書いておけよ

:Gvaw4xbj0

こんなんで盗られるmonappyがアホ

:NvOv8yYn0

１回押すごとに2000円貰えるボタンを押してみた結果がこれ

:zvFme1Ssa

警官の作文能力すごいよね

:s2raQMj3p

別件だと脆弱性見つけたって報告しても訴えられたよな確か
日本じゃバグアプリ使った時点で詰む

:Q0hwFedR0

ファミコンの裏技かよ

:gDkW7kY40

サイトがゴミなだけじゃねーか
許してやれよ

:fsaT7KycM

やる側もやられる側もお粗末すぎる

:E0d5Agltp

マジで裏技みたいなやり方でワロタ

:udPbtg6X0

>>56

Googleに教えたら謝礼出るんじゃね

:99TGmV/AM

ゴミみたいなセキュリティのサイトにも責任あるだろ

:E4upeaWTd

ゲームボーイの裏技じゃん

:g3Rh6ScN0

匿名化ツール(匿名ではない)

:wPNl5ZpRH

ワザップに投稿しろ

:OCjrOdxE0

連打ってハッキングなのか？
モナコインだし記事の内容がネタっぽすぎてソースが罠URLかと思ってyahooで直接確認しちゃった

:KJ7C5Y5Kp

弱点とか普通の人には出来ないとか記事全文がギャグかよ

:di5HdYfZ0

>>61

(´・ω・｀)そのかわりに安部の寿命が１日縮むっていうリスクあったのに連打しちゃったかー

:Vjrt5Ll3d

これサイト側の責任だろ
今どき手連でオーバーフローて

:gPFx5VTM0

スーパーハカーの仕業だと思ったら原始的だった

:b7w8gVOPa

かしこい

:OvMn2Xz9M

無能が運営するのが悪い

:Svr4jKn+0

　　　, -.. - ..（⌒Y:: /:: :: :: ::ﾊ:: :: :: :: :: ::ヽ:: :: ::ヽ:: :: :: ＼／　　　　　　　＼
　 .／:: :: :: ::Y´~ヾ:: /:: :: :: :/　ヽ:: :ヽ:: :: :: :ヽ:: :: ::', :: :: イ　　　　　　　　　　.ヽ
　/:: :: :: :: ::/ヽ-.':: /:: :: :: :/　　ヽ:: ',＼:: :: :ヽ:: :: ::',:: / 　　　 .今　　　　　 i
　i:: :: :: :: /　 /:: ::/:: :: /::/　　　　ヽ::',　ヽ:: :: ヽ :: ::.i::ｆ.　　　　日　　　　　 |
　|:: :: :: /　 .,':: : /:: :: /::/　　　　　ヽ;',　ヽ:: ::.',ヽ:: i､|　　　　　　　　　　　　　|
　ヽ :: /　　 i:: ::/:: :: /::/　　　　　ヽ',　　ヽ:: ',.ヽ:::!|　　　　　損　　　　　|
　　ヽ/　　 /:: ,':: :::/l:/- .. ,,_ 　　　　ヽ　　　ヽ::r''',::「|.　　　　　切　　　　 |
　　　　　 /ﾊ/::i:: ｲi l　　_,r, ＝x　　　　　 ‐ｘﾆ´､-､|i | 　　　　　ら　　　　　 !
　　　　　　　 |:ﾊ::,-',　／ /:::::::::::!　　　　　 /::::::::ヽ＼|'.　　　　　な　　　　 /
　　　　　　　　　i.ヽﾊ　　ヾ ::::::ﾉ　　　　　ヾ :::::::ﾉ　　ﾍ'，. 　　　き　　　　. /
　　　　　　　　　ﾍ　ﾊ　　　　　　　　　　　　　　　　 /|∧　　　ゃ　　　 /
.　 ,.　-―‐- ＜　 .ヽri ⊂⊃　　　　　 '　　　　　⊂⊃,　ｲハ、　　　　　／
／　　　も　　＼.ヽﾍ、　　　　　　　　　　　　　　ｲ/　　　＞ー‐一'´
　必　　っ　　　明＼ﾊヽ_､　　　　 r_-,　　　　 .イ
　要　　と　　　日　 .,ヽ:ヽヽ＞ｒ ..　＿ ..　ｒ＜-7ヽ,､
　に　　大　　は　　　ヽ'. ヽ'' ~　　　　　　 ~ -y: :/ヽ_
　な.　　.き　　 .　　　　　'. ヽ_　　　　　　　／: /　　　ヽ
　る.　　.な　　　　　　　 ', _: -. _　　　／: ／　　　　ﾉ,
　ぞ　　勇　　　　　　　　　ｉ　~ ヽ:ヽ／: .／　　_ -　~/: :i
.　　　　気　　　　　　　| 　-''- `'-- '- - ' ~　　 /: : : i
　　　　が　　　　　　　　　　　　　　　　　　　　 i ./: : : : :i

:Sgecy/zM0

ログボやミッション報酬沢山受け取れるクソゲーあるあるだろ

:LoroG+Qfd

将来有望やな

:rwmXHr3A0

ホワイトハッカーとして京都府警はスカウトすべき

:cuUsK/Xhd

有能じゃん

:RfkQ1GB+0

間違えて連打しちゃった場合はどうなの

:FfCP+37U0

フクイチ並にガバガバやんけ

:nc009+GK0

理詰めで脆弱性見つけたのかと思ったらファミコンの裏ワザ発見レベルじゃないかｗ

:cuUsK/Xhd

>>8

こんな単純なの？よく気づくやついなかったな

:eqHjHLQD0

ガバガバすぎ
そらアホガキは連打するわ

:+Xj0vg9Ha

計画的にやった場合、捕まらない方法はあったの？

:A6LKBueYa

これはワザップ

:h20wFta/0

ネタニュース

:0bIjHKzF0

モナコインなんてどうでもいいだろ

:jMQLYH6K0

>>68

今はもう裏技ができる特設サイトが閉じてて出来ないんだよな
こういうの見つけたときのその人の行動で性格が分かっちゃうね

:wHg1KunPa

素人が設計してんのか
その脆弱システム

:Ohjv2ajL0

>>1

海外ハッカー「よーし、良い子だ（よく分からんプログラム起動）」

日本ハッカー「うおおおおおおおぉぉぉぉぉ！！！！！！！（糞ボタン連打）」

:yHhHG3js0

ネトゲのチートで荒稼ぎしてRMTとかしてた高校生もいたがさすがに仮想通貨はやばすぎでしょ

:b7w8gVOPa

ドリランドか何か忘れたけどトレード同時キャンセルで激レアカード量産して荒稼ぎした事件を思い出した

:6JhDal8FM

これ半分仕様だろ

100

:1emOnb290

凄腕ハッカーは保護しよう

101

:BpMh5kPXd

>>75

メリットしかない定期

102

:4UXyljGbr

せっかくのブロックチェーンも交換サイトの仕様がガバガバだとこうなるのな

103

:e+2NReTL0

ザル処理の運営サイトもクソだろ

104

:z/zhLiEa0

壊れた自販機かよｗ
許してやれよシステム屋が悪いんじゃん

105

:0J7f0RqE0

>>88

気づいても100%後でバレて逮捕されるの分かりきってるから絶対やらんわｗ

106

:uys+eWR70

ログ残ってるから丸わかりだぞ

107

:/UFsAyEyM

さすが竹槍日本

108

:arXVf0hZ0

許す訳無いだろｗ

109

:SQ06/W2G0

高橋名人かよ

110

:ccDCBSyUM

×気づかない
◯気づいても犯罪だからやらない

111

:arXVf0hZ0

これでお咎め無しだったらビビるわ

112

:jhDOp+NMM

国はこういうやつ雇えよ

113

:KIk7wMY+M

初代ポケモンかよ

114

:69TonZA7d

示談にしてやれよ

115

:bc8Bm/oY0

これは幾ら何でもサイト作ったプログラマーがど素人極まりないだろ
仮想だからって通貨を扱っていいレベルには程遠い人間だわ

116

:pequpaLCM

仕込まれてたのを見つけちゃったんだな
沈められる人が出てきそう

117

:/54F03Bp0

更新連打したら金が落ちてきてワロタ

118

:PCWNCb540

サイバーノーガード戦法ってヤツだろ

119

:qCubBhwMM

調子に乗って5ちゃんにハッキングしたことを書いたらしいな

120

:kQM3iZBG0

二、三回やるだけならバレなかった？

121

:q7+8psb30

こいつから生かせよ

122

:Sc3jqjP+0

ニュースで見たけど串通してたって言ってたぞ
最終的に一つの口座にまとめなければ捕まえられなかったみたいなことも言ってた

123

:q6cr+wRIp

IP丸出しでやったアホなんだろ

124

:mwhQdUdp0

ニートが、「いっぱいアカウント作ればいっぱい特典もらえる！」
って悪気もなく、俺は情強！　とか言いながら実行して
電子詐欺扱いで捕まっちゃうのと同じパターンだな

125

:y5QoSzUm0

>>97

3000万ぐらい稼いでて笑ったわ　しかもお咎め無し

126

:liOB96pqp

ワンタイムトークンキー実装してなかったたんだな

127

:OPlR14ADa

ハッキング(苦笑)

128

:FeUeQ5jBd

2chに忍法帖あった時期に書き込みボタン連打すると連投規制をすり抜けて書き込める埋め立て用バグあったな

129

:1GtcaDN4p

こんな杜撰運営してるモナコインの実態を暴いた功績とあわせてトントンにしとけよ

130

:tA1iIzbI0

クソワロタ
偶然見つけたやろこれ

131

:ZhjFTJ7IM

俺も知ってたけどねやんないよ捕まるし

132

:Ek7/n4vTM

書類送検でよかったなあ
悪意とかなさそうだしあとは有罪にならないことを願ってるわまだ若いし

133

:and0wKt30

大技林に載ってたぞ

134

:/URZH6Jq0

いろいろ工作してバレないようにしてたらしいぞ
ただネットで話題にならなくなってから、犯人しか知らないはずのパスワードなどをネットを書き込むようになってアピールしたせいでどんどん追い詰められていって口座特定されて御用

135

:2MmnDLzX0

あぁ～！DUPEの音ォ～！！

136

:Gg4xxU510

単なるF5アタックで盗めるのも逮捕されるのも笑うわ

:b7w8gVOPa

ワロタ

:eEIVdR5oH

自分語りの精神を抑えきれなかったか
若気の至りだな

139

:WYGV6j8dM

>>134

ハセカラ界隈のアイツみたいだな

140

:tA1iIzbI0

今度から何でも連打してみるわ

141

:NVsKnwyD0

なんだそのアナログな手法
昔の自販機かよ

142

:1aiAb65F0

これも不正アクセスになるのか？まじで？
ツール使ったわけでもなく通常の手段で連打しただけだろ？？？？

143

:di5HdYfZ0

>>122

(´・ω・｀)入出金履歴が今までとは異なる金額が入ってきて監視対象になって
(´・ω・｀)金融機関が通報とか？

144

:vpJW2zCY0

こういうの結構あるよ

145

:R0OVcvGj0

パラッパラッパーかよ

146

:BL+sI5cC0

鍵かかってないからって勝手に他人の家に入っちゃ駄目だぞ

147

:qo+vRB/A0

トランザクションがばがば

148

:H/r55ZvN0

今の20代とりあえず連打負荷試すの多すぎ

149

:ItovhJQ+0

ハッカーよりテスターに向いてるな
まだ18だしどっか引き抜けよ

150

:nUHkG4pOp

クソ面白い

151

:0E7WvRU70

これ半分笑い男だろ

152

:uOkqOV3M0

ニュース見たときは若いのにすげえハッカーだなと思ったがそうでもなかった

153

:uJU/MZRA0

こういうセキュリティがガバい所なんて幾らでもあるでしょ
政府がIT人材育成の為にプログラミングを必修にするとか言ってるけど
極簡単なプログラムの知識でもちょっと悪用すればガバい所のセキュリティホールは突けちゃうんだが良いのかね
イロハのイも知らない人間が大半だから見過ごされてるだけなんだよな現状

154

:PCWNCb540

バグチェックで最初に試すレベルの単純なバグなので、
サポートへ報告せずに悪用してたヤツはもっと居るんじゃない？

155

:Y2t1BuEW0

公文書偽造おじさんも補導してやれよ
悪いことをやって許してたらろくな大人にならんよ

156

:97epAOA/a

わかるわ
上X下Bの入力のやつガチャ入力でもいけるの発見した時と同じ

157

:Vheneb6+0

これは提供側が悪いだろ

158

:SgI41hpC0

現代にこんなガバガバなサイトなんてあるんか
ともかく民事の訴訟額がすごいことになりそうだな

159

:/URZH6Jq0

>>142

ツール使って隠してたから自爆するまで捕まえることが出来なかった

160

:ms6U2Z6Q0

北朝鮮とかにやられて換金されてたら泣き寝入りだろ
やられてんじゃねえの？

161

:KFWcU525a

天才ハッカーかと思ってたらめちゃくちゃ力技で笑ったw

162

:2+uBA4akp

金扱うのにこんな脆いのはまずいんじゃないの

163

:ILHxYAnZ0

ゲームセンターあらしかよ

164

:8tqkG4EMd

これ引き出せても絶対足つくじゃん

165

:QF1b31v20

確かにゲームの裏技っぽい

166

:EQmgD4ZNM

これをハッカーって報道しちゃう全国紙

167

:8GmeNyCt0

どうせスクリプトキディレベルだろうと思ったらそれ以下だった

168

:Vheneb6+0

民事訴訟されるんか………
まぁ身元隠してたなら悪質性が認められるか
自爆しないと特定できなかったのもどうなのか

169

:4xilg/lt0

連打したら増えるとか錬金術かよ

170

:mBZe9Trqx

18歳とかさぞ天才なんだろうなと思ったらクソゴミじゃねーか

171

:YoVjN5Kr0

仮想通貨ってゴミであることを証明したな

172

:ILHxYAnZ0

ドラクエで9回逃げるとパラメーターがオーバーフローして全部かいしんのいちげきになるようなものだな

173

:euxC4pRP0

日本で仮想コイン犯罪初の検挙はシステム上のウンコミスでした
モナコインの運営企業や代表がこの事件で経過や謝罪しないのが
なんとも2ちゃんねるらしくていい

174

:1aiAb65F0

>>159

お前の言う隠すが何なのか知らんけど
串とかVPNのことなら脆弱性突くようなものじゃないぞ

175

:WhMIIoXv0

日本のITがクソな理由だよな

176

:qx6nEnTs0

こんなん北朝鮮にやられたら手も足も出せないだろwなんじゃコリャw

177

:OsmkFgIZp

クソサイトやんけ

178

糞ワロタｗｗｗ

> ギフトコードを送る際に、素早く何度もスマートフォンを連打し負担をかけると、
> サイト側が、通常の数倍ものモナコインを渡してしまうという弱点

仮想通貨の弱点でもハッキングでも何でもないのにｗｗｗ
私立文系の書いた記事ｗｗｗ

179

:2nhV4AdT0

スマホでハッキングって低レベルすぎるだろ

:RMYj9qC0M

！

:0+fMaKrE0

そうだよ
外見すら素人が作ったクソサイト以外の何に見えるか聞きたい
今知って今騒いでるアホは何か特別な企業の凝ったサイト想像してそうだけど…

182

:6FbVvLB10

バグ探しって楽しいよな

183

:JX3/Vsfl0

バカが作ったシステムをバカが悪用したのか

184

:2nhV4AdT0

すげえ昔のネトゲでクエスト報酬受け取りのボタンを連打すると、
サーバ側の処理が遅延で間に合わなくて、報酬が何度も受け取れるバグがあったんだけど、
まさにそういう感じじゃねえか
ネトゲだって今はそんなバグやらねえよｗｗｗ

185

>>142

> これも不正アクセスになるのか？まじで？

ならない
なので電算機詐欺でアゲたの

:nnmeV9LU0

セルフ開示してしまったんか

> スマホでハッキングって低レベルすぎるだろ

まさにこれ
しかし、このレベルでも「天才的ハッカー」とか称賛しちゃうのが私立文系ｗｗｗｗ

188

:99hQo30z0

サイト側が悪い

189

:1FfNApTZ0

>>52

じゃあ遠隔地に出かけてwifiタダ乗りしかないな

190

:eVA1SDm50

バレないと思うあたりがガキの限界

191

:9hvTDKpHa

サイト側の不備の責任も考慮してやれよ

サイト側もエラーを見つけてもらって
よかったな

192

:e4EbVU4NM

ただの仕様じゃん
ジャップの技術者は優秀だからバグなんてありえないから

193

:okSXYqo0a

これはハックじゃなくdosだろ

194

:mCeFuVAtM

この手のってAKBの投票でも似たようなことあったよな
対策できないの？

195

:SeQNBUSs0

間違えて連打したやつが得するだけでは？

196

:8Qd5QU+wM

送り人

197

:kdUmAuCZ0

>>36

ネトゲでも今時こんなアホな仕様ない

198

:SK9JnyNMd

マジもんの裏技だった

199

:yAydr2+70

よほど高度な技術を
と思ったらそうでもなかった

200

:ATmg+LI90

こんなの見つけたら誰だってバレないようにパクるだろw

201

:la4CF9lm0

仮想通貨はゴミ
はっきりわかんだね

202

:mtp0QPmmH

素人がコーディングしてるの？

203

:QoLVMWZw0

これが日本のIT力よ

204

:8h2+i5ImM

ﾎﾟﾁﾎﾟﾁﾎﾟﾁﾎﾟﾁﾎﾟﾁﾎﾟﾁﾎﾟﾁ
ﾎﾟﾁ　　　　ﾎﾟﾁﾎﾟﾁﾎﾟﾁ
ﾎﾟﾁ (∩`･ω･)　ﾎﾟﾁﾎﾟﾁ
　＿/_ﾐつ/￣/
　　　　/＿/￣￣￣￣

205

:mCpQAOANa

ケンモメンって未だに仮想通貨に関しては底抜けに無知だよね
これをモナコイン側の仕様が悪いって思ってるんだもん

206

>>201

お前、仮想通貨が何かわかってないだろ？
それ以前に今回の手口がいかにあほっぽいかもｗｗｗ

207

:8h2+i5ImM

通貨を名乗んなよｗ

208

:LAwO+YYrr

ちゃんと足がつかないように匿名になるプログラム作っていくつもの財布でお金のやり取りをしていたってニュースでやってた
でもそれじゃぁなんでバレたんだろう

209

:31rVQNv5d

ゴリ押しﾜﾛﾀ

210

>>205

現金（円）でも起こり得るってわかってないんだよな？

211

:kQM3iZBG0

>>208

自己顕示欲

212

:nSjXYoXia

普通の人にはできない（キリッ

213

:/b3eDNB/0

ネトゲとかスマホゲーでもね　そういうのは儲かった！ってチャンスじゃないんだよ
そのまま頂きなんてできるわけないだろうに

214

>>208

さんざんガイシュツｗ
の「好きあらば自分語り」

134 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cf23-oebb)[] 投稿日：2019/03/15(金) 08:49:41.26 ID:/URZH6Jq0
いろいろ工作してバレないようにしてたらしいぞ
ただネットで話題にならなくなってから、犯人しか知らないはずのパスワードなどをネットを書き込むようになってアピールしたせいでどんどん追い詰められていって口座特定されて御用

:LAwO+YYrr

ただのバカじゃないか勿体ない

:gfnriDl30

0chiakiかな？

つうか現金だったら絶対捕まらなかったかも？
仮想通貨はすべての取引が公開されてるから捕まりやすい

218

:K1aHBJ/y0

ジャップじゃ無ければ育成する逸材

219

:K1aHBJ/y0

>>217

逆だろ

220

:xTlH78BAd

むしろこれで取れるのが悪ない？

221

:aOj07ngn0

クッキークリッカーかな

:b7w8gVOPa

くっそ久しぶりに見た
マジでこれでワロタ

:EaR+euj4a

いまの時代、連打でサーバ落とせるからな
恐ろしいわ

224

:RTw2bnTh0

ガバガバセキュリティにも罰則設けろよ

225

>>219

現金のトレースなんて不可能だよ。だからヤクザとか裏社会では現金取引
仮想通貨はすべての取引が公開される→だから捕まった

226

:0UG6B51gd

>>225

公開されてない通貨かましたら良いだけなんだよなあ
この犯人が間抜けなだけ

227

:EEgBJzxh0

こんなんガバガバすぎてガキなら誘惑に負けてしまうだろｗ

228

:mCeFuVAtM

>>214

なんでアピールしたがるかなぁ
せめてアピールするなら金だけとかモナコインの枚数だけにしとけばいいのに

229

:ys69bejKM

世の中にはありえない裏ワザがころがってるもんだな

230

:9lVF5iEB0

F5アタックやんけ

231

:/H5socV60

脆弱脆弱脆弱脆弱ぅ！

232

:K1aHBJ/y0

>>226

そうそう

233

:5j5tTB4d0

トランザクションとは
データベースの講義の第一章で習うことやんけ

234

:K1aHBJ/y0

>>220

そう思う

235

:98NJabp40

売春した女は守るのに
この男子学生は書類送検か
納得いかねぇな

236

うむ

■モナコイン
Litecoinをベースにしている。現在のブロックアルゴリズムはLyra2REv2

結構捕まりやすい
ビットコイン由来系

237

： エレガント森下 ◆ECuhDuBNDQ (ﾜｯﾁｮｲWW 7f46-Zrv7) [] 2019/03/15(金) 09:24:32.37

:LmG/iyZA0

見つけたあとは高橋名人も越えるような超連写していたと思うと切ないね

238

:6mm8JA1J0

からあげ

239

:t3ErsTsP0

横綱

240

:XOxVuHNt0

1500万ガバス分じゃん
すげぇ

241

:nJry9wqh0

見つけた時めっちゃ興奮しただろうな

242

:yxGZVtx8d

やるなあ

243

:SQ06/W2G0

リアルお尻ペンペンタイム

244

:/Hcpj3VYp

>>12

まさにそのブロックチェーンを活用した技術が暗号通貨なんだが...

245

:l5hO3kWCp

そんな事より仮想通貨LISK買っとけ始まるぞ！！

246

:rn6vPIQy0

ブラッディマンデイ的なハックを想像してた

247

>>237

そもそも連射された時点で遮断措置しろよｗｗｗ　＞　運営

つうか、ギフト系のパケット受信した時点で（人間の間隔ではわからない程度の）ディレイを入れれば良かっただけ
このWEBアプリ手ぇ抜きすぎ。いろいろと

248

:2qJkhemhM

tehuよりできるやーつ

249

:lYBFOnfl0

新聞で読んだけど短時間で取引を繰り返すと
余分に金が引き出せる程度の裏技らしいな
またにゲーム感覚だわ

250

:VQa9J6Ke0

匿名化で入手してもそれを使う時に足がつくもんな

251

:ArKKGc5+0

モバゲーでもこんなんあったな
結構稼げたわ

252

:eqHjHLQD0

どんなクソ鯖だよ

253

>>250

そもそも「匿名」というのが勘違い（誤解。過信）

「すべての取引が公開されている」←この制約のほうが強く、捕まりやすい

254

:7sbmxGEa0

絶対バレるんだから意味ないよな

255

:di5HdYfZ0

>>214

(´・ω・｀)宝くじ当たったら当選番号あげてるウソツキはごまんといるけど
(´・ω・｀)ふつうノータイムで換金した札束画像あげるよね
(´・ω・｀)何で未だにこれが居ないんだろうか不思議です

256

:ezI2HaOL0

連打しただけで捕まるのかよ

257

:whOyPa8tM

これサイトのテスト請け負った会社が悪いだろ
連打とか同時押しはデバッグの基本だ

258

:4kTviRkZM

( ´∀｀)ｺｲﾝ

:fzeyAqdM0

だからって金を盗んじゃいけないんだ

:r7TZ8cUN0

電子マネーでいいな

:1aiAb65F0

サンクス
別ソースにはちゃんと罪状が書いてあるんだな

262

:euxC4pRP0

こいつがセルフ公開しなかったらまだ逮捕されていないというのが
運営の不備にメディアが触れないのが不思議

263

:r7TZ8cUN0

>>1

仮想通貨は値動きが激しすぎる

264

:5HRQzLvuM

連打w

265

： エレガント森下 ◆ECuhDuBNDQ (ﾜｯﾁｮｲWW 7f46-Zrv7) [] 2019/03/15(金) 09:42:00.43

:LmG/iyZA0

まだ技術は黎明期なんだから穴だらけでチャンスがあるかもしれないぞ
ビットコインすら突破耐性ある暗号じゃないしな

266

もちろん、「故意」が必要だよ？

１．連打したら期せずして複数コインげっとできた
↑
犯罪にはならない。民事で不法利得返還請求くらうかも？くらい

２．これで味をしめて「故意」に連打
↑
この時点で初めて電算機使用詐欺罪

267

:Q3DMPY/B0

仕様だろ
逮捕する前にこんなクソシステムを作ったエンジニアをなんとかしろ

268

:mCeFuVAtM

>>265

そこをついて北朝鮮やらが盗んでるわけだしな
でも個人がやるのはなかなか難しいんじゃね
ロケットだって北朝鮮があんなかんたんに飛ばしてるのにホリエモンはペットボトルロケットくらいしか飛ばなかったしな

269

:6pZ+be42a

大技林に載るわ

270

:xnKVPezb0

>>214

自己顕示欲は身を亡ぼす

271

:SJUaMPSia

天性のデバッガー

272

:K1aHBJ/y0

勿体ねえな本当に
この国に生まれて勿体ない

273

:1aiAb65F0

>>262

コインチェックはあれだけ叩かれたのにな
あれも一応ヘマだったけど、段違いで低レベルな実装してたところがスルーされるのは本当に謎

274

： 美作男児改め卍北の高校生卍 ◆dY4m/mp7Bs (ﾜｯﾁｮｲWW ffae-x4Y9) [] 2019/03/15(金) 09:48:44.38

:4ILE3NJ90

犯人がバカでよかったな

275

： 美作男児改め卍北の高校生卍 ◆dY4m/mp7Bs (ﾜｯﾁｮｲWW ffae-x4Y9) [] 2019/03/15(金) 09:49:20.80

:4ILE3NJ90

torかましただけでプロレベルの犯行とか言われてて草

276

:6gJyagIG0

>>134

犯人しか分からないパスワードってまず何だよ
お前適当なこと言ってない？

277

:ziwPKyjv0

>素早く何度もスマートフォンを連打し負担をかけると、サイト側が、通常の数倍ものモナコインを渡してしまうという弱点を見つけた。

凄い才能だなと思ったら知能必要ない方法で草

278

:tVHrJjQI0

被害者側もザルだし
盗んだ方も足が付かないように何かしてたわけじゃないんだろうな

279

:CUjVCXN70

鍵かかってない金庫から金パクっても罪になるから
そら犯罪よ
そのときにごめんなさい返しますしたらセーフだったのかな

280

:tVHrJjQI0

昔、パチスロでこんなキズネタがいっぱいあったけど
その時代に産まれてたらよかったのにな

281

>>273

コインチェック→客から預かったコインが流出した
今回→ギフトの運営のコインが流出した

後者は（運営以外）誰も困らないｗｗ
だから、叩かれないの

みんな「あほなシステムやのお」と呆れてるだけｗ

282

:bUvusHlXM

ハッキング(連打)

283

:CUjVCXN70

>>281

困ってる人いるみたいだぞ

8万円分のモナコインが勝手に引き出されたまま
戻ってきていないという30代の男性は、
ふだんから飲食店を利用する際などに仮想通貨を使っていたということです。

男性は「とても悔しいし悲しい。こういう事件を起こすのではなく、
社会に役立つように技術を使ってほしかった」と話しています。
外部リンク

ttp://https://www3.nhk.or.jp/news/html/20190314/k10011848381000.html

284

:gthP8gSY0

スマホかよ
幼稚園児でもできるじゃん

バグ技だな

285

:JEsIxrX4d

これはシステム作った方を逮捕だろw

286

:x1bpbbEXp

どんな凄いハッカー少年かと思ったら
連打で笑った

287

:gthP8gSY0

ハッキングじゃねーじゃん

288

:WTi3fC8xa

盗まれた金額でテスター雇っておけば堅牢なシステム出来てたんじゃないの？

289

:akTcBPtx0

女教師の不倫を知った生徒が「セックスってなんですか」と問い詰める同人誌の最初の4ページだが…どう考えても様子がおかしい.
外部リンク

ttp://http://keam.kyleconstance.com/donx/c243269

290

:mG6DF4xxd

これもう犯罪じゃなくて裏技だろ

291

:S7E7FOfeM

匿名化は自分でプログラミングしたらしいよ
その技術はなかなかのものと捜査関係者は言っていたと昨日テレビやっていたと聞いたと聞いた

292

:TBf9drHlM

これ仮に、入金先不明にして純粋な嫌がらせとしてクリックしまくったらどうなんの？

293

:vMbh8QUo0

ウルテクか

294

記事並べてみるとよくわかってない記者が書いてるの丸わかり
特にコインチェック事件との違いが全くわかってないｗ

295

:hWp+CWzh0

これ単にトランザクション内で一連処理やってれば解決した話かな？
さすがにそんな単純な話でないと思いたい
おそらくトランザクションがDBだけで完結せずに、API等の通信処理があって適切にロールバックできなかったとかかなあ

296

:WTi3fC8xa

1500万で専属テスター雇うよりはコインが欲しい欲求高い若者に穴見つけさせる方が早いのかなそうやってサービス品質上げてるのか？
報償金制度作れば良いのに

297

>>283

なんか変な記事だよな？
そもそもが

・少年がＭｏｎａｐｐｙからギフトコードを購入
・ギフトコードを入力して連打
・ひとつのギフトコードから数倍のコイン

ってだけ。「勝手に引き出されて戻って来ない男性」なんて本当に存在するのってレベル？
トバシｗｗｗ

298

:zWU3QVBzM

そう言えばkenmo coinはどうなったんだ

299

:0UG6B51gd

>>253

わざわざid消してこいつキチガイだろ

300

:cZ4proaW0

確かにゲームの裏技だわ

301

>>295

ややこしく考えすぎｗ
ふつうに「そのギフトコードは既に使われてます」というフラグが立つまで処理を遅らせればいいだけ

ふつうこの手のギフトは二重送信とかで悪用されやすいので、適度にディレイをいれる
それだけ

302

:Ze9rmTMj0

８千回ボタン連打、仮想通貨の欠陥つく　詐取容疑の少年：朝日新聞デジタル
外部リンク

ttp://https://www.asahi.com/articles/ASM3G4TR0M3GUTIL026.html
外部リンク

ttps://www.asahicom.jp/articles/images/AS20190314004142_comm.jpg

朝日に図解入り解説

送信ボタン連打で処理がバグるとかファミコンかよ
無印マリオブラザーズでタイムボタン連打で地面にめり込むとかあったよな

303

:WjscagXe0

>>1

>都宮市内に住む男子学生（18）が書類送検された。

これも慶応の渡辺君みたいにじいじがお金持ちやったら示談で済んだんだよね

304

:gA+DyRrt0

こういうのって、この失われた1500万円分はどういう扱いになるの
18歳少年に支払い義務が発生するの？

305

:0UG6B51gd

>>304

少なくとも1500万に対する所得税は発生する

306

:QhoB6FL70

ワザップに書いてあったのかな？

307

:zAvh1Mwl0

F5アタックで誤作動起こす欠陥サイトｗｗｗｗｗｗｗｗｗｗｗ
ジャップはサイトすらまともに作れない無能なのか…

308

:65iqAEdG0

やるじゃんと思ったらセキュリティがクソなだけか

309

:Y089UZ1u0

>1500万円相当
>8000回以上も連打

一打1,900円だぞ、一回どのくらい時間かかるのかわからんけどそこらの人の時給の数百倍は行ってそう

その前にこれってアホなシステム設計者の作ったシステム的には意図した挙動だから
罪は何？という気もするけど

310

:ksPAIBNy0

こんな金が動くシステムも土方が作ってるの？

311

:UJNYsAua0

連打で突破されるとかどうなってんだよ

312

:UJNYsAua0

まあセキュリティガバガバだろうが犯罪は犯罪だけどな
さっさと実名と顔写真晒せよマスゴミ

313

:223inJhI0

この子には立派なハッカーになって欲しい
日本のIT業界を引っ張っていって欲しい

314

:Wmiy+d1n0

連打すればいくらでも出てくるってさあ・・・
システム作った奴バカすぎだろ

315

>>302

この仕組で（モナッピー運営以外の一般人）被害者がいる、っていうNHKのニュースがわからんなぁ
あるいは、

> 仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（■営業停止中■）

「営業が停止されたので預けたコインが返ってこない」って意味？
それ100%モナッピー運営の過失だろうがｗ

・預かったコインは全額返す
・ギフトコードまわりの損害は、この少年とモナッピーで処理

これが「筋」というもの

316

:49uHHOwB0

これ騙し取ったんじゃなくて手が痙攣してただろ

317

:65iqAEdG0

平成の高橋名人、逮捕

318

:eAGJcxkRd

>>19

まるかつ？

319

:RjTLmLMla

間抜けなつくりのサイトはともかく
この凄腕ハッカー少年の技術を社会は活かすべきとか言ってたバカは懲役500年にしろよ

320

:/H5socV60

>>302

完全にゲームセンターあらし

321

:2YsQSLY9d

セキュリティの穴を見つけたらどうするのが正解なんだ？
「ネタ見つけた。謝礼くれるなら教えるけどどう？」って運営に吹っかけることはできるの？

322

:LpY882wwM

サイトの落ち度なのに、コインそのものの欠陥みたいに言われるのはどうなのか

323

> 攻撃の経緯
> 2018年8月27日から2018年9月1日にかけて、攻撃者と見られる複数のユーザー（同一人物の可能性が
> あります）がギフトコードを大量に発行。同8月29日から9月1日にかけて外部受け取り機能（ログインせず
> にギフトコードを受け取れる機能）を利用してギフトコードを受け取る際、高い頻度でリクエストを行うことで
> 一つのギフトコードに対し複数回の送金が行われてしまい、今回の攻撃に至りました。

うむ。これはお前ら運営があほなだけだ

> 2018年9月1日午前11時
> サーバ上にあるホットウォレットの残高が利用者の残高に対して不足していることを確認しました。この件を
> 受けてすぐにサーバを切断し確認作業を行っておりましたが、調査の結果ホットウォレット内のすべての
> Monacoinが不正に出金されていることが判明しました

え？てめぇの発行したギフトコードでお客から預かったコインが無くなったって？？？
ドンブリにもほどがあるだろｗｗｗ

せめて「ギフトコード販売入金」＝「ギフトコード入力時出金」については、客からの預かりコインと区分
して管理しろやｗｗｗ

どっからどうみてもモナッピー運営があほｗｗｗｗ

324

:NY67nGw+M

これロンダするためにわざと残しておいた抜け道だろ

325

:6bIZCyly0

悪用したにしろシステムがゴミなのが問題なんだからメーカーとやり合えよ
不完全なものを作ってケツ拭きは警察にやらせるとか終わってんな

326

:SM+hGhjj0

うっかり連打したら捕まるのか？

327

:Omzw3p4zM

セキュリティも糞もないガバガバなだけやんけ

328

>>321

ネタにまじレスｗｗ
ここに届け出るの
↓
外部リンク

ttp://https://www.ipa.go.jp/security/vuln/report/index.html

329

:LpY882wwM

いずれにせよ、無駄なトランザクション増やすやつは死んでくれ

330

:t0tJh4vq0

連打でなんとかなるならシステムそのものが悪いだろ

331

:OfRDo7r80

パチンコ屋ならシャッター下ろすレベル

332

:ZC03jQYMM

連打するだけガイジ

333

:SPmQGlCvd

専門用語は知らんけど
お互い処理が終わってからじゃないと最終的な完了にはならないような通信方法があるんじゃないの？
会社の一部システムを外部に任せたときに
そんなような仕組みの説明を受けた覚えがあるぞ
今回はそういう話ではないの？

334

:Ai23o2g90

1000万相当はちゃんと換金したんかな
被害額だけ高いのはさすがに可哀想だわ
そもそも18歳が150万相当のモナコインをもらえるギフトコードってなんやねん

335

:QWXykjZ+0

サイト側が悪いわな
三回押したら日本出てくる自動販売機みたいなもんじゃん

336

:uAJLA5Vl0

紋章の謎でアイテム拾ったときにボタン連打するとそのアイテムの使用回数が無限になる裏技あったな

337

:MxWzSWwc0

シレンで泥棒成功したような気分だったんだろうな

338

:1aiAb65F0

>>297

自分に反する情報出てくると認めない・・・（笑
いつものID隠し君か～

339

:LpY882wwM

>>335

マジかよ日本終わったな

340

:Qo9CFaoL0

連打ガイジに破られるセキュリティｗ

341

:4G1uJwiSd

バレてる時点で無能

342

:f4pMYnoP0

これはモナコイン側がアホすぎるわ
今どきネトゲでもやらんぞ

343

>>338

いや。こういうことだった。これ「運営の被害者」だろ？
少年関係ねぇ

> 攻撃の経緯
> 2018年8月27日から2018年9月1日にかけて、攻撃者と見られる複数のユーザー（同一人物の可能性が
> あります）がギフトコードを大量に発行。同8月29日から9月1日にかけて外部受け取り機能（ログインせず
> にギフトコードを受け取れる機能）を利用してギフトコードを受け取る際、高い頻度でリクエストを行うことで
> 一つのギフトコードに対し複数回の送金が行われてしまい、今回の攻撃に至りました。

うむ。これはお前ら運営があほなだけだ

> 2018年9月1日午前11時
> サーバ上にあるホットウォレットの残高が利用者の残高に対して不足していることを確認しました。この件を
> 受けてすぐにサーバを切断し確認作業を行っておりましたが、調査の結果ホットウォレット内のすべての
> Monacoinが不正に出金されていることが判明しました

え？てめぇの発行したギフトコードでお客から預かったコインが無くなったって？？？
ドンブリにもほどがあるだろｗｗｗ

せめて「ギフトコード販売入金」＝「ギフトコード入力時出金」については、客からの預かりコインと区分
して管理しろやｗｗｗ

どっからどうみてもモナッピー運営があほｗｗｗｗ

344

:yLkyuh1w0

＞素早く何度もスマートフォンを連打し負担をかけると、
＞サイト側が、通常の数倍ものモナコインを渡してしまうという弱点を見つけた。
ｗｗｗｗｗｗｗ

345

:MNpH85pr0

ハッキングじゃねえじゃんw

346

:iypq0Cqu0

さすがIT後進国
このゲーム脳の平成生まれ(笑)もちゃんと処分しとけよ
ろくな奴じゃない

347

:rg8s4BKa0

ガバガバすぎるやろ

348

:pjbe6JCSd

>>297

銀行が強盗にあって銀行に金が無くなったから
男性が口座の金を引き出せないみたいな関係になるんじゃね？

349

:jtGKA6W40

ファミコンレベルの裏技で草

350

:2bvOuQbvd

どうせphpのサイトだろ

351

ようやく全体像が理解できたｗ

■まとめ■
・「そのギフトコードは使用済み」フラグが立つまでのディレイを置かないあほシステム
　連打したら数倍貰える

・ギフトコードなのだから「ギフトコード売上＞＝ギフトコード入力でのコイン払出し」となるはずなのに
　そのチェックせず、丼勘定でどんどん払い戻していた（客からの預かりコイン含めたホットウォレット
　が枯渇するまで）

モナッピー運営は二重のアホｗｗｗ

352

:CMCF/d+/0

こういの何攻撃っていうの？ＩＴおじさん

353

:Q65k7BzG0

>>35

学生がゲーム感覚で高速連打してきたから思わず対抗して連打返したのかもしれん

354

:1o90g8qHM

孔明の罠じゃなくて?

355

:TYLP5wVq0