BinanceのAPIキー流出報道に関して

COINJINJA 編集部
シェア:
TelegramLineLinkedInRedditSMS

Binance(バイナンス)のAPI連携についてお探しの方は下記の記事を参照下さい。

【上級者向け】Binance/バイナンスとAPI連携し仮想通貨取引


ハッカーがBinanceのAPIキーを利用して、不正に売買を行ったという報道がありました。現時点でのBinanceの公式見解と合わせて、弊社が運営する「コイン相場」に入力されたAPIキーが流出していない事をご報告します。

TechCrunch『Bitcoinが10%暴落。ハッカーがBinanceのAPIキーを不正使用か』

Binanceの公式コメント

3月8日午前2時時点のBinanceの公式コメントでは、

「APIキーを登録しているアカウントが被害に合っている事しか現時点では確認出来てない」

とありました。

We are investigating reports of some users having issues with their funds. Our team is aware and investigating the issue as we speak.

As of this moment, the only confirmed victims have registered API keys (to use with trading bots or otherwise). There is no evidence of the Binance platform being compromised.

参考:reddit

その後発表されたコメントでは、

2月22日時点で、フィッシングサイトが出現した事。犯人がこのサイトでログインしてしまったユーザーアカウントを使ってAPIキーを生成した事が発表されています。

The hackers accumulated user account credentials over a long period of time. The earliest phishing attack seems to have dated back to early Jan. However it was around Feb 22, where a heavy concentration of phishing attacks were seen using unicode domains, looking very much like binance.com, with the only difference being 2 dots at the bottom of 2 characters. Many users fell for these traps and phishing attempts. After acquiring these user accounts, the hacker then simply created a trading API key for each account but took no further actions, until yesterday.

参考:binance.com

APIキーを生成したユーザーが被害に遭っているわけではない

最初のコメントで、「APIキーを登録しているアカウントが被害に遭っている事しか現時点では確認出来てない」とあった為、APIキーの生成が事の発端と考える方もいらっしゃいました。

しかし、その後のコメントで、APIキーの流出では無く、フィッシングによるアカウントの乗っ取り/APIを勝手に生成されてしまった事が発表されています。

尚、Binanceのセキュリテイシステムは正常に稼働しており、現時点では資産自体の流出は無いとの事です。

コイン相場のAPIキーの保管方法に関して

弊社ではサーバー上(オンライン上)には一切APIキーは保存しておりません。各ユーザーの端末内の暗号化されたメモリ内に保存されており、弊社でも操作は出来ない、サーバーレスアーキテクチャを採用しております。

今回のような事例であれば、セキュリティ面では問題が発生しない仕様です。

参考:「コイン相場アプリのAPI利用に際して」

関連記事

  • 国内ブロックチェーン・スタートアップ資金調達事例のまとめ【2019年2月版】

    ここ最近、ずいぶん周囲のブロックチェーンスタートアップが資金調達しているなぁと思うようになりました。実際に数えてみると、直近3ヶ月でブロックチェーン系スタートアップの資金調達が12件。2017年や2018年はまだ、とかなんて発想が頭にあったから、こういった国内での調達のニュースが少なかったのか。今の仮想通貨市場考えたら、普通のVCの方がお金あるよね、という話なのか。色々原因や仮説はあるかと思いますが、とにかく最近増えているよね、と。というわけで、簡単に一覧で直近6ヶ月で資金調達した、国内のブロックチェーンスタートアップをまとめてみました。一覧はこんな形ですが、ちょっと詳細追っていきましょう
  • 【開催報告】Next Economy Conference 2018

    かれこれ、もう5ヶ月も前の話になってしまいますが、コイン相場が初の主催イベント、Next Economy Conference 2018を2018年9月15日に開催致しました。あいにくの天候だったのですが、350名の方に遊びに来て頂けました。改めまして、登壇者の方、来て頂いた方、ブース出展して頂いた方、スポンサー様、みなさんありがとうございました。開催報告と言っても、Logmiさんが全文を書き起こしてくれたのと、ダイジェスト動画が出来たのでご報告です。今見ても、とても豪華な登壇者の方々なので、お時間がある時に、ぜひ見てみてくださいね。なお、する予定です。共催したい、とか出展したいとか登壇した
  • 「コイン相場」開発週報 Vol.30 - チャット機能を開発しております。

    先週と今週はNews 2.0のリニュアルとチャット機能の開発を進めてまいりました。チャット機能は現在、最終テスト段階でデザインや基本的な機能の開発は済んでおります。ニュース媒体の中で特定の媒体をフォローし、フォローした媒体だけ集めてが見られるようになります。つまり、ニュースアグリゲーションのカスタマイズができます。チャット機能は完全に開発され、テストは最終段階に入りましたデザインの最適化・調整のため、来週リリースされる予定です。ウォッチリストですぐ、チャットの内容が確認できます。お楽しみに!

コメント