【速報】ビットポイントが不正流出で判明した手口を一部公表　

ビットポイントの仮想通貨流出事案に進展: ビットポイントの仮想通貨流出事案に関して、流出経路に関する調査の内容を一部公開。業務再開に向けたスケジュールを発表した。

ビットポイントが業務の一部再開に向けたスケジュールを発表

株式会社リミックスポイントは5日、仮想通貨の不正流出事案が発生した仮想通貨取引所ビットポイントに関して、業務の一部再開に向けたスケジュールや再開に伴う対処や対策の詳細を発表した。

仮想通貨流出に係わる流出経路に関する調査を受け、各セキュリティ面の対処や対策を行い、一部業務再開を行う。最初に再開される法定通貨の入出金サービスに関しては、明日8月6日頃を目処に再開される。

流出の対象となった顧客資産の仮想通貨に関して、すでに返還を行うための手続きを行なっているが、仮想通貨送付については、2019年9月以降を目処に安全性が確保できた段階で対応する。現時点では、コールドウォレットから直接送付できる機能の実装を行い、要請があった際に応じる暫定的な対応も検討している。

初めて公開された調査結果では、一般的なウィルス対策ソフトでは検知されないウォレットサーバにバックドア型ウィルスが存在していたことを明かした。

バックドア型ウィルスとは

コンピュータに外部から侵入しやすいように「バックドア」と呼ばれる裏口を作成するタイプのウィルス。

侵入ルートは特定はできていないものの、仮想通貨取引システムへの外部不正アクセスで、ウォレットサーバに侵入され、秘密鍵に関する情報が窃取されたと推測しているという。

なお、侵入ルートとなった可能性のあるサーバの一部運用停止、サーバに対するアクセス管理の全面的な見直し、ウィルス対策ソフトのレベルアップ、不正アクセス監視対策等のセキュリティ対策を重点的に講じたことで、仮想通貨の取引システムの安全性は確保されたと判断している。

仮想通貨取引システムにおけるデータ改ざんや利用顧客の情報流出は確認されなかった。

これを受け、ビットポイントジャパンは、現在停止しているすべてのサービスに係る業務の一部再開を行う方針だ。

予定スケジュールは以下のとおり