仮想通貨『モナコイン』窃盗少年（18）「誰も知らない裏技を見つけてしまった。ゲームを攻略する気持ちになった。」 [585351372]

： /)｀・ω・´) (ﾜｯﾁｮｲ ffde-zKeC) [] 2019/03/15(金) 08:25:56.26

:3KYAlH+T0

【報ステ】仮想通貨流出で初　18歳少年を書類送検

仮想通貨『モナコイン』を不正に入手したとして、宇都宮市内に住む男子学生（18）が書類送検された。
仮想通貨を扱う企業を狙った事件では全国で初の摘発となる。
男子学生は、去年の夏休み、仮想通貨を扱うサイトに不正にアクセスし、
1500万円相当のモナコインをだまし取った疑いなどが持たれている。
攻撃されたサイトでは“ギフトコード”というクーポンとモナコインを交換していた。
男子学生はギフトコードを送る際に、素早く何度もスマートフォンを連打し負担をかけると、
サイト側が、通常の数倍ものモナコインを渡してしまうという弱点を見つけた。
この手口で130回以上攻撃したとみられている。
すべてスマートフォンからのハッキングで、8000回以上も連打していたという。
男子学生は「誰も知らない裏技を見つけてしまった。ゲームを攻略する気持ちになった。普通の人にはできない」
などと話しているという。

外部リンク

ttp://https://headlines.yahoo.co.jp/videonews/ann?a=20190314-00000071-ann-soci

:XQEZO8YxM

>>1

これ天才やん

:w8+lJRpwd

優秀な才能の芽を積むな😡

:I1AkQTTdd

めちゃ力技
F5アタックかよ

:LKsQn6CW0

排他処理が杜撰すぎるだろ

:WYGV6j8dM

一番シンプルで初歩的なやつ

:1VCg5AYu0

ガバガバで草

:3KYAlH+T0

ttps://www.asahicom.jp/articles/images/AS20190314004142_comm.jpg

:j4EjO+/FM

仮想通貨（笑）

:bFcGcx73M

センチュリーの世界全滅打法かな

:DLCdaHlC0

これサイトが悪いだろ

:A9VccP6S0

仮想通貨ってブロックチェーンとかそういうのないのか？

:L0xoWC8N0

スマホで手動F5😅

:uHTSocF50

ネトゲの石よりセキュリティ低い

:l/8syJ1r0

新時代感
スマホでリロードアタック若い力はすごいぞ

:mF6HUwq1a

ガバガバモナコイン

:LWcSTGAed

これモナコインが悪いだろ

:9M+3LNiX0

これハッカーが最初に習うやつじゃん。スマホ手打ちは草

:ARs/mI4sM

大関級のウルテクだな！

:oc7msKvC0

これはモナコイン側にも落ち度があるな

:zg7af0FuM

これ串通してたら見つからんだろ

:akLTI9uJM

昭和かよ

:BJDihjjod

一回だけで気がつかなかった場合は？

:WYGV6j8dM

マビノギかなんかでガバガバな鯖から同じくらいのゲーム内マネー引き出した高校生がいたけどあれ思い出した

:Y1aTNoLd0

ガバガバじゃねーか

:I3yFHNMR0

ガバガバすぎぃ

:DX75qU/N0

モナコイン側に問題があるやろ

:85gC4Ee+0

もう半分名人やん

:U0JuEDwGH

普通の人にはできないってのは8000回連打することがか？ｗ

:mX2t6ALb0

高橋名人ならもっと稼げた

:ahg7UaTsM

その程度の脆弱性がある方が悪い

： とよち☆ ◆u.JezVgPlM (ﾄﾞｺｸﾞﾛ MMdf-WNFG) [] 2019/03/15(金) 08:32:27.50

:Y6BCQAc+M

大した技術でもねーのな

:I8BhgDxZ0

すぐばれるやつを誰も知らない方法というのは無理があるねｗ
アシがつかないような方法じゃないと

:paiuky6cM

重複決済かあ
払う側なら絶対1回しか押さないよね

:UBoKypT80

いやこれサイト側の責任が9割だろ
ガバガバすぎんよ

:oulZ2ZoH0

デュープってやつだろ。ネトゲでよく使われる
ネトゲレベルの運営でいいのかよ

:tepIXm1e0

プレゼントされたギフトコード何回も登録できるからしただけだろ？こいつ自身は仕組みを解析したり手を加えたりしてぶっこ抜いたわけじゃないし
金融システムのサイトのくせにザルな方が悪いでしょ…認可出した部署を訴えろよ

:jQEr/UP80

ガバガバすぎる・・・

:J6GXQSPo0

普通の人はやらないだけなんだよなぁ

:I3yFHNMR0

これ他にやったやつおらんの
わりと誰でも気づきそう
フリーからならバレんだろ

:NMuPkLDg0

そんな力技なのかw
技術もくそもねーな

:LPzzEARI0

つかスマホでハッキングしてたのかよw

:WHMEqiae0

ガバコインやん

:1TFx8uDX0

これサイトやゲーム作るときに一番最初に気を付けろと言われるやつやん
素人が作ったのかよ

:RnynkXJpx

こんなの見つけたらそら連打するわ

:w7EzGtsh0

価格誤表記でウマウマしてる連中とか
福袋の列に割り込む連中も逮捕してくれよ

:DDZWUpfIa

お金道に落として拾った奴を逮捕みたいなもんだろ

:M+M0dmQP0

8000回…
高橋名人もびっくり

:aZS25RiQd

ジョイカード買い占めてきた

:LkOkaOvP0

こんな力業通用するとか笛で国際電話タダがけしてた大昔みたいだな

:Q+xfM05JM

流石にガバガバ過ぎだろ
無罪

:udPbtg6X0

>>21

多段串だとpingが高すぎてこの技出来ないのでは？

:3JAHhqkcp

すげえ低レベルでワロタ

:3Zf4bXHR0

>>19

歳がバレるで

:aV4bd5/t0

すげぇハッカーきたかと思ったわ

:jMQLYH6K0

やっぱこういうのはやりすぎると警察動いちゃうよなぁ
俺もGooglePlayポイントを無限増殖する裏技見つけたことあったけど2万くらいでやめといた

:ZKxMLjxhM

力業だなあ

:tbYYzmel0

クーポン使用ボタンを押す
↓
モナコイン送金
↓
クーポン無効化
↓
正常終了

のような構造になってたんだろうか
トランザクションをきちんと作っていれば防げたのに

:qCubBhwMM

連打禁止って書いておけよ

:Gvaw4xbj0

こんなんで盗られるmonappyがアホ

:NvOv8yYn0

１回押すごとに2000円貰えるボタンを押してみた結果がこれ

:zvFme1Ssa

警官の作文能力すごいよね

:s2raQMj3p

別件だと脆弱性見つけたって報告しても訴えられたよな確か
日本じゃバグアプリ使った時点で詰む

:Q0hwFedR0

ファミコンの裏技かよ

:gDkW7kY40

サイトがゴミなだけじゃねーか
許してやれよ

:fsaT7KycM

やる側もやられる側もお粗末すぎる

:E0d5Agltp

マジで裏技みたいなやり方でワロタ

:udPbtg6X0

>>56

Googleに教えたら謝礼出るんじゃね

:99TGmV/AM

ゴミみたいなセキュリティのサイトにも責任あるだろ

:E4upeaWTd

ゲームボーイの裏技じゃん

:g3Rh6ScN0

匿名化ツール(匿名ではない)

:wPNl5ZpRH

ワザップに投稿しろ

:OCjrOdxE0

連打ってハッキングなのか？
モナコインだし記事の内容がネタっぽすぎてソースが罠URLかと思ってyahooで直接確認しちゃった

:KJ7C5Y5Kp

弱点とか普通の人には出来ないとか記事全文がギャグかよ

:di5HdYfZ0

>>61

(´・ω・｀)そのかわりに安部の寿命が１日縮むっていうリスクあったのに連打しちゃったかー

:Vjrt5Ll3d

これサイト側の責任だろ
今どき手連でオーバーフローて

:gPFx5VTM0

スーパーハカーの仕業だと思ったら原始的だった

:b7w8gVOPa

かしこい

:OvMn2Xz9M

無能が運営するのが悪い

:Svr4jKn+0

　　　, -.. - ..（⌒Y:: /:: :: :: ::ﾊ:: :: :: :: :: ::ヽ:: :: ::ヽ:: :: :: ＼／　　　　　　　＼
　 .／:: :: :: ::Y´~ヾ:: /:: :: :: :/　ヽ:: :ヽ:: :: :: :ヽ:: :: ::', :: :: イ　　　　　　　　　　.ヽ
　/:: :: :: :: ::/ヽ-.':: /:: :: :: :/　　ヽ:: ',＼:: :: :ヽ:: :: ::',:: / 　　　 .今　　　　　 i
　i:: :: :: :: /　 /:: ::/:: :: /::/　　　　ヽ::',　ヽ:: :: ヽ :: ::.i::ｆ.　　　　日　　　　　 |
　|:: :: :: /　 .,':: : /:: :: /::/　　　　　ヽ;',　ヽ:: ::.',ヽ:: i､|　　　　　　　　　　　　　|
　ヽ :: /　　 i:: ::/:: :: /::/　　　　　ヽ',　　ヽ:: ',.ヽ:::!|　　　　　損　　　　　|
　　ヽ/　　 /:: ,':: :::/l:/- .. ,,_ 　　　　ヽ　　　ヽ::r''',::「|.　　　　　切　　　　 |
　　　　　 /ﾊ/::i:: ｲi l　　_,r, ＝x　　　　　 ‐ｘﾆ´､-､|i | 　　　　　ら　　　　　 !
　　　　　　　 |:ﾊ::,-',　／ /:::::::::::!　　　　　 /::::::::ヽ＼|'.　　　　　な　　　　 /
　　　　　　　　　i.ヽﾊ　　ヾ ::::::ﾉ　　　　　ヾ :::::::ﾉ　　ﾍ'，. 　　　き　　　　. /
　　　　　　　　　ﾍ　ﾊ　　　　　　　　　　　　　　　　 /|∧　　　ゃ　　　 /
.　 ,.　-―‐- ＜　 .ヽri ⊂⊃　　　　　 '　　　　　⊂⊃,　ｲハ、　　　　　／
／　　　も　　＼.ヽﾍ、　　　　　　　　　　　　　　ｲ/　　　＞ー‐一'´
　必　　っ　　　明＼ﾊヽ_､　　　　 r_-,　　　　 .イ
　要　　と　　　日　 .,ヽ:ヽヽ＞ｒ ..　＿ ..　ｒ＜-7ヽ,､
　に　　大　　は　　　ヽ'. ヽ'' ~　　　　　　 ~ -y: :/ヽ_
　な.　　.き　　 .　　　　　'. ヽ_　　　　　　　／: /　　　ヽ
　る.　　.な　　　　　　　 ', _: -. _　　　／: ／　　　　ﾉ,
　ぞ　　勇　　　　　　　　　ｉ　~ ヽ:ヽ／: .／　　_ -　~/: :i
.　　　　気　　　　　　　| 　-''- `'-- '- - ' ~　　 /: : : i
　　　　が　　　　　　　　　　　　　　　　　　　　 i ./: : : : :i

:Sgecy/zM0

ログボやミッション報酬沢山受け取れるクソゲーあるあるだろ

:LoroG+Qfd

将来有望やな

:rwmXHr3A0

ホワイトハッカーとして京都府警はスカウトすべき

:cuUsK/Xhd

有能じゃん

:RfkQ1GB+0

間違えて連打しちゃった場合はどうなの

:FfCP+37U0

フクイチ並にガバガバやんけ

:nc009+GK0

理詰めで脆弱性見つけたのかと思ったらファミコンの裏ワザ発見レベルじゃないかｗ

:cuUsK/Xhd

>>8

こんな単純なの？よく気づくやついなかったな

:eqHjHLQD0

ガバガバすぎ
そらアホガキは連打するわ

:+Xj0vg9Ha

計画的にやった場合、捕まらない方法はあったの？

:A6LKBueYa

これはワザップ

:h20wFta/0

ネタニュース

:0bIjHKzF0

モナコインなんてどうでもいいだろ

:jMQLYH6K0

>>68

今はもう裏技ができる特設サイトが閉じてて出来ないんだよな
こういうの見つけたときのその人の行動で性格が分かっちゃうね

:wHg1KunPa

素人が設計してんのか
その脆弱システム

:Ohjv2ajL0

>>1

海外ハッカー「よーし、良い子だ（よく分からんプログラム起動）」

日本ハッカー「うおおおおおおおぉぉぉぉぉ！！！！！！！（糞ボタン連打）」

:yHhHG3js0

ネトゲのチートで荒稼ぎしてRMTとかしてた高校生もいたがさすがに仮想通貨はやばすぎでしょ

:b7w8gVOPa

ドリランドか何か忘れたけどトレード同時キャンセルで激レアカード量産して荒稼ぎした事件を思い出した

:6JhDal8FM

これ半分仕様だろ

100

:1emOnb290

凄腕ハッカーは保護しよう

凡例：

レス番

100 (赤) → 2つ以上レスが付いている
100 (紫) → 1つ以上レスが付いている

名前

名無しさん (青) → sage のレス
名無しさん (緑) → age のレス

ID

ID:xxxxxxx (赤) → 発言が3つ以上のID
ID:xxxxxxx (青) → 発言が2つ以上のID

このページは2ch勢いランキングが作成したキャッシュです。元のページはこちら。削除についてはこちら。