【取引所】 zaif part24 【zaif.jp】
■ このスレッドは過去ログ倉庫に格納されています
＊前スレ
【取引所】 zaif part23 【zaif.jp】
http://fate.5ch.net/test/read.cgi/cryptocoin/1514203981/l50
＊zaif公式サイト
https://zaif.jp
,.,.,.,.,.,.,.,.,__
,,;f::::::::::::::::::::::ヽ
i::::::::/'"￣￣ヾi
|:::::::| ,,,,,, ,,,,,,|
|r-==（へ);（へ) ＋ 感謝したまえ。
( ヽ ::..__) } +
ヽ.. ー== ; +
/ヽ..＼＿＿_ !| ＼─／
／ > ヽ▼●▼<＼ ||ー、
/ ヽ、 ＼ i |。| |/ ヽ(ニ、｀ヽ
.l ヽ l |。| | ｒ-、y｀ニ ノ 個人的にはbfもccも論外だしSBI待つしかないんか？ >>98
>>97 で説明したような機能を使うための専用のパスワードみたいなもの
自分が有効化してるAPIキーは https://zaif.jp/api_keys で確認できる >>102
VIPチャットだけで観測できた被害者が7人くらい
取引履歴から約425BTC＝8.5億円の被害
あまり騒がれてないのが不思議なくらいの被害額 ｃｓｖもまともに出せない取引所なんだから余計な資金は置かない方がいいよ ここの出金金額制限25000円っていつ解除されるの？1週間経ったら？ 今ある国内の取引所なら、
ＺＡＩＦが一番だな、
マネーパートナーズはやくやらないかな。 しかしbtc現物のみで売買代金かなりあったのになんで俺VIPちゃうんや >>106
はい
ハードウェアウォレットで万全というわけでもないけど
送料がかかったり輸入が面倒でも公式から買った方がいいよ どういう経緯で漏れたの？公衆無線LAN使って取引してたらAPIキー盗まれましたなんてアホな話じゃないよな？ なるほど
でも前からどこの取引所でも不正送金はあるって言われてるけど、APIがなんちゃらっていうのがやばいんか？
やばさが分からないんだけど >>104
APIキーがどこで流出したのかご存知ですか？
csvの件でも色々とネットで検索したらzaifのAPIキーを入力して取引履歴を取り出せると謳っているWEBサイトがありました。
そこなのかな？
APIキーを第三者に渡したら不正取引されること間違いないでしょ…て思って自分は入力はしてませんがｗ とりあえずccbfzaifは開設してるけど結局ここの積立に落ち着いたわ
毎日監視するの疲れた >>113
設置した人なら出来るんじゃない？知らんけど >>115
Twitterでも昔からOauth認証を悪用したスパムとか色々あったけど
権限を常に確認してたら問題ない話だよね >>115
流出経路はまだ公表されてない
被害者の中には昔テスト用にAPIキー作ったきりの人や、他のサービスには使ったことのない人もいたし
同時に不正操作されているので鯖側のお漏らしだと考えて俺は残高避難させた >>117
MITM 中間者攻撃というやつだね
証明書がおかしいとかいう警告を無視してアクセスしようとしない限り、傍受できないと思います >>103
開発者向けAPIってあるけど レベルの高い人だよね？ それ・・。
そのAPIとか自分で設定とか何もしてない人は別に 大丈夫ってことでOKですよね？？？ >>121
他にも穴があるだろうからいろいろヤバいだろ 取り敢えず今回のはAPIのみだからAPI設定していない人は関係ない(漏れたルートは気になるが)
APIキーを設定している人は、一旦、権限停止か見直しした方が良い気はするな
https://corp.zaif.jp/info/8231/ >>122
そうなんだ〜 これだけいろいろ設定してても不正送金とか情報盗まれるのね〜
高額資金運用者は枕高くして寝られないですねw >>124
ありがとうございます 一応ちょっと安心 あとすみません、
[仮想通貨の出金先アドレスの制限] っていう対処方も指示されてましたけど
正直これどういう操作をすればいいのか具体的によく分からないのですが
分かる人いらっしゃいます？？ >>128
アカウント→入出金と履歴→各コインをクリック→出金先アドレスを制限する→新規追加 「被害者との対話」ばっかり協調してて気持ち悪い取引所だ
警察との協定もまだなんだろうなぁ >>129
おお！ 本当にありがとうございます！ 助かりました！ >>119
ありがとうございます。
私も詳細が明らかになるまで一旦全通貨を別の取引所に退避させました。ザフトは全部利確して撤収（もしかして急に下がっているのはこのせい？）。
残り10万円が引き出せない(´；ω；｀) >>64
しばしお待ちじゃなく、遅れてる理由と復旧めどはっきりさせろや
こいつら本当に社会人か？ 最近、韓国でコイン盗まれて倒産てのあったね
ここは大丈夫なのかな？ 30万NEMが送金に反映されなかったが戻ってきたという話は自作自演だな
一度にそんな通貨送れるのはスパーノードとかNEMの利権を貰っている連中しか出来ない
ホント、NEM利権者の買い煽りは醜いな
zaifの送金済みメールが来た後のzaifの対応は決まって送金済みの通貨に関しては「対応致しかねますのでご了承下さい」だよ
しかも、いつも被害者のミスだと決めつけて叩く連中が全く沸かずに、「NEM マンセー zaifは親切で良かったね」という連中が沸いている
NEMってキモいよね 被害者のせい、自業自得ってわざわざコメントする連中も変だよなｗ
社員なんだろうけど 同じ立場とリスクを共有するユーザーが「自業自得」っていうのはありえないよな PoIのねずみ講システムは新規呼び込むほど儲けるからねえ
NEM自体は良いプロダクトと思うがそれを維持する仕組みが買い煽りに繋がるのは残念 >>138
もしzaifの発表が全てで本当なら自己責任かもしれんが
>>87 が本当ならそうとも言えないからね 最近CPUにもセキュリティーの欠陥があるってニュースでやっていたじゃん
あと、ebayで買ったハードウォレットで盗まれたとか... zaifトークンみるみる落ちてるw
みんな逃げてる？ ハガキ到着がまだなのは助かったｗ
しかし個人情報をひととおりアップロードしちゃったのは悔やまれる
まあ、他の取引所も安心はできないが まぁ事後策だけど、盗難保険の紹介するとか
デフォルトでセキュアな設定にするとか
警察と情報交換を密にするとか
取引所は何もしねーの？
っつぅ話よ
特に警察との連携 出金先アドレスの制限する場合は
>>129のように各コインごとに設定しないとダメなのは面倒だね
設定情報は一括で参照できるようにしてほしいな
それにデフォルト設定が制限なしだとコインが追加されるごとに設定しないとダメだ zaifトークンなんて買うならもっと良い草コインいっぱいあるから、そっちを買った方がいい
「実需」「銀行」「政府 （国家 or 地域 通貨）」「ロスチャイルド家 or ロックフェラー家 直系（stellarは売った）」「国家を超えた組織 （un-coin等）」
を基準に買っている
俺は技術良いという理由だけでは買わない
やるなら、初めから価値が無いモノ（zaifトークン）をゲームで買っていると割り切った方がいい >>145
最初からこういうことが怒らないように APIに関しては〜 出金先の制限は〜って
言っておけばいいのにね〜。 今回の金額が本当なら新聞ネタになる大きなニュースだよね・・ >>147
ぺぺ以外ワケワカランすぎる
ぺぺも分かんないけども >>148
自動でアービトラージしてた人もいるんじゃないだろうか 事を荒立てたくない魂胆見え見えだね
もしかして先月の不正送金もAPIが原因じゃねーの？
被害者フルボッコにされてたけど、あのとき慎重に調べていたら被害拡大を防げていたとかだったら笑えないよ
もしそうなら隠蔽体質が招いた過失だぜ？ 今のうちに資金引きあげとけよ! って出来ないか？w
こう言う事がきっかけでユーザーから信用失って閉鎖されるんだぞw 出金権限は与えないけどイタズラトレードされて資産減らされるかもしれないし
しばらくはAPIキー消して手動でシコシコ取引するしかないじゃん
ダルすぎんよ 新しくUPCOINっていう仮想通貨の取引所ができるみたい
登録するだけで取引手数料に使える５００ドルが貰えるよ
最近取引所の新規登録停止が相次いでるから、とりあえず登録だけしておくといい
アンケートは適当でOK
https://upcoin.com/?ID=ce6d8da0 パソコンでログインしたらホンニンカクニン再提出のメッセージ来てたわ。アプリじゃ確認中のままやったんで気が付かなかった。 UPCOINという仮想通貨取引所がオープンするらしい。
今登録すると先着10万人に漏れなく500ドル配布される。
俺も怪しいと思いながら捨てアドレスで登録してみたが、確かに500ドル入金されたわ。
そのうち仮想通貨を始めたいけど元手がないという人も試しに登録してみるといい。
http://upcoin.com/?ID=a834dd6d ビットコインするなら海外取引所が断然お得。移動させとけばハードフォークコインが自動でもらえるし。
Binanceのようにいつ新規登録停止になるかわからんし、早めに登録しとくのが吉！
https://t.co/CZaPONnOBj 👀
Rock54: Caution(BBR-MD5:b73a9cd27f0065c395082e3925dacf01) 0.5で500万円分、ザイフトークン購入してたら1700万ぐらいになった 普段からきちんと監視してたら3000万越えてた時もあったのに
アホじゃないの いまさっき不正ログインされてネム保有分すべて売り払われるという事件が起きた
とりあえず売られたの見て3分後にはロックしたから出金まではされてなさそうだけどわからない・・・
怖すぎる・・・ いやまじでがち 恐怖で震えてる
ログインだけ面倒だから2段階認証してなくて出金は2段階認証もちろん設定してるから出金はできなかったんじゃないかな
メールにも出金確認メールきてないし 晒すわ 調べたら台湾から これガチだわ
IPアドレス 36.227.122.32
ホスト名 36-227-122-32.dynamic-ip.hinet.net
IPアドレス割当てエリア
国 台湾（台湾省/中華民国） おまえらまじで気をつけろ 2段階認証突破されたら数百万数千万一瞬で消えるぞ
不正ログインから2分で通貨売られるまでいかれたから手慣れてるわ >>153
一月前ぐらいのだっけ？6回ぐらいに分けて送金されたやつ。
あれって、ヤフーと同じパスとか使ってて２段階もしてなかったんやろ
"仮想通貨取引所10社と警察署がサイバー犯罪防止で協定"
https://coinhack.jp/articles/414
＞協定では取引所が利用者らによってサイバー犯罪を行っている事を把握した場合、
＞警視庁に通報し、捜査に必要な情報提供することや、不正アクセスなどを確知した場
＞合には速やかに通報するなどが盛り込まれています。
＞今回、警視庁と協定を結んだ仮想通貨事業所はbitFlyer、coincheck、
＞SBIバーチャル・カレンシーズ、GMOコイン、BITPoint、bitbank.cc、
＞QUOINE、BTCBOX、BitTrade、マネーパートナーズの10社となっています。
zaif未加入ｗ APIに関しては税金計算とかに自分で流出させた臭いんだよな
もしハッキングで流出ならAPIどころかパスも全てやられているだろう
そんでいつものように取引所が告知なく落ちるはず
遅れて社長が緊急テレグラムする IDとパスワードが漏れてるのか
複数人が被害となるとヤバイねここ >>177
>>173
＞ログインだけ面倒だから2段階認証してなくて
おまえはログインに2段階認証かけてなかったから普通に不正ログインされただけされただけじゃん
出金は2段階認証されてたから腹いせにネムの売却だけして帰ったんでしょ
2段階認証突破されたら資産が消えるなんてどこの取引所も同じだろ >>180
まったく使ってないで
割と複雑なパスだけど突破されたのが本当怖い もう２段階認証しか頼みの綱がない 今は取引所の顧客争奪戦が勃発してるんだろ
汚い手で登録に誘い込んだりでうざい >>189
お返事わざわざありがとうございます
残念ながら移動済みなんで
余計なおせっかいですよ >>191
BBはログイン認証ないんよなー 不正ログインで出金できなくても大量に一定のコイン買わせて暴騰させるなんてのも今後ありそう 約24日後にUPCOINという仮想通貨取引所がオープンするらしい。
今登録すると先着10万人に漏れなく500ドル配布される。
俺も怪しいと思いながら捨てアドレスで登録してみたが、確かに500ドル入金されたわ。
そのうち仮想通貨を始めたいけど元手がないという人も試しに登録してみるといい。
http://upcoin.com/?ID=7204c688 >>195
ちなみにパス使い回しじゃないのなら
既に画面が覗かれている可能性あるから2FAも危ないぞ
PCなら一旦OS再インストールおすすめする
携帯も初期化だな ■ このスレッドは過去ログ倉庫に格納されています
