【１日目】Coincheck事件裏で犯人を追跡するみなりんさん中継まとめ１

今回の記事はいつもの仮想通貨の情報や仮想通貨の紹介記事とは別の方向性でつくっています！よかったら拡散してください。

草猫店長の目次ノート

1 ご挨拶
2 まとめ方
3 コインチェックのハッキング事件の経緯
4 コインチェックハッキング事件１月２６日のテレグラム中継まとめ

ご挨拶

この記事を書いている1月27日現在も数々のメディアがコインチェック事件の記事をたくさん露出して資産がフリーズ中の方々を筆頭に炎上しまくっています。ですがそのほとんどの記事の執筆陣には技術的な理解が追いついていないためか、一般層に対して誤解を招く内容で報道が行われているように思います。

これ自体はいつもの日本の報道状況なので特に私が突っ込む必要性はないかと思っています。ただ一方でこのままだといけないと思ったことがありました。それは今回のメディアに報道される前から自発的に犯行に対して活動している、Rin MIZUNASHI（以降みなりんさん）という方がいました。

ところがそのみなりんさんの活動が一部で誤解を招き始めていたのでひたすら傍観に徹するつもりの筆者でしたがこれには私も懸念を覚えてしまいました。

みなりんさんはNEMコミュニティが好きな方で、以前からハッカーが奪ったNEMの資産を取り戻す活動をNEM独自のモザイク機能などを駆使して自主的に行ってきたそうです。そして今回の史上最大規模のハッキングに対しても資産がどこかへ流出する前の段階で独自の対策を打ちました。

ですがそれだけの活躍にも関わらず個人ブロガーさんや一部のインフルエンサーの方々などからはみなりんさんの誤った情報が拡散され、みなりんさんが実は犯人のハッカーだとかご本人がやっていないことをやっていると拡散されてしまっておりみなりんさんのイメージに悪影響を及ぼしていたのを目撃してしまいました。

当然このような誤解は良くないので自分にも何かできないかと思い、できるだけありのままの活動をわかりやすく纏めてみることに決めました。邪魔だったらこの記事を消しますが、できるだけ拡散されて知名度が上がるほうが犯人が動きづらくなると考えています。

※NEMのモザイク機能を使いハッカーの”ウォレット“にモザイクをかけています。

1つ大きく間違っている情報がありますので、訂正致します。
私が行っているマーキングですが、通貨にマーキングしている訳ではありません。犯人の財布にマーキングを行なっています。通貨に対してマーキングは不可能ですので、その点を取り違えない様にお願い致します。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月27日

まとめ方

この記事は一番活発にみなりんさんのやり取りが行なわれているテレグラムから重要そうな部分と場の雰囲気が伝わりそうな部分だけをトリムしてみなりんさんが語っていたことを時系列順に並べるものにしました。要所要所で必要そうな情報があれば筆者が追加していきます。この記事では１月２６日のみのまとめとなっています。１月２７日以降は続編としてアップします。

テレグラムの実際の会話を確認する場合はこちらをクリックしてください。（テレグラム【Telegram】の利用にはアプリケーションのダウンロードが必要です。Telegramの公式ページ）

コインチェックのハッキング事件の経緯

1月26日の深夜０時以降の複数回にまたがりコインチェックのホットウォレットにあったXEM（記者会見時：５８０億円分）がハッキングされていました。

テレグラムのNEMコミュニティでまとめられたコインチェックのクラッキング履歴（コメント付）

具体的なハッキング状況としては１億XEMずつの謎の出金が時間を少しずつずらしながら行われました。

実際にコインチェック側でハッキングが発覚したのが午前１１頃でした。そこから以下のように段階を踏んで取引所の機能を封鎖させていきました。

時間軸で見るコインチェックの動き

11時58分：XEM入金制限

12時38分：XEM売買停止

12時58分：XEM出金停止

16時37分：円(JPY)を含む全通貨の出金停止

17時26分：BTC以外の売買を停止

18時54分：クレジットカード、ペイジー、コンビニの入金も停止

この間に同時並行でみなりんさんも活動していました。実際にマーキングで追跡を始めたと最初にツイッターで語ったのは17時31分。今回のハッキング事件に関しては自主的に始めつつNEM財団からも一任されました。

以下、時系列でその動きを追っていきます。

コインチェックハッキング事件１月２６日のテレグラム中継まとめ

事件当日１月２６日０時

会社の営業時間外に犯行がありました。

事件当日１月２６日８時

この時間帯はまだ特に本件の話の進展はありませんでした。

事件当日１月２６日１４時から１５時

不穏な空気が漂い始めました。

事件当日１月２６日１７時

ハッカーのアカウント監視はじめるか。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日

みなりんさんがハッカーのマーキングをツイッターで宣言

事件当日１月２６日１８時

山本一郎さんがNEMをNEOと勘違いしているように思われる記事をアップロードしている合間に犯人のウォレットをマーキングしました。

事件当日１月２６日１９時

モザイクについての説明に入りました

お金の動きがわかれば色々なことを分析できますね

映画やドラマな展開です

CC = Coin Check

選ばれしみなりんさん

普段から個人のハッキングの処理をやっているJK17歳(設定？)ってライトノベルでしか見たことがないです。

皆さんも是非フォローしましょう

ボランティアなのにリスクを負ってやってくれています。せめて余裕のある方はお手伝い or 投げ銭が欲しいところですね

事件当日１月２６日２０時~２１時

NEM自体のセキュリティには問題がありませんでした。

JK。。

シーズン的にはウィンターウォーズですね。

事件当日１月２６日２２時

あくまでBen Geeさんの個人的な意見だったようです。

本当か嘘がは判断できませんが、セキュリティーテロの可能性が出てきました。

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日

こちらの情報は、そういう可能性もあるよね？という事らしいです。
大変失礼いたしました。引き続きアドレス監視を続行していきます。 https://t.co/aLAQqwNoGL

— Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日

１月２６日まとめ

１日の間にマーキングを行いました。その間、NEM::RED(NEM::REDのコミュニティのテレグラムへのリンク)コミュニティともやり取りを続けていき、犯人と思われる発言をしたBen Geeさんが現れましたがBen Geeさんは犯人とは関係ありませんでした。引き続きテレグラム中継まとめを作成していきたいと思います。

もしコインチェックに資産が戻って来れば今後の上げ材料となり皆さんにとっても含み益チャンスのニュースになるかもしれません。ネムを持っている方はみなりんさんに投げ銭を入れてやってみてください