仮想通貨

ハッキングによるMoon Bitcoinの停止と今後について

CoinPot(コインポット)

2020年6月17日、ようやく Moon Bitcoin / Moon Litecoin / Moon Dogecoin が再開しました。

要確認!再開したMoon Bitcoinは紹介者コードが変更されています

これまで使っていたアカウント(メールアドレス)で利用できます。

以前、フォーセットは頻繁にサーバーダウンするので、その対処方法としては「待つしかない」ということを書きました。

CoinPot(コインポット)
Moon BitcoinやCoinPotにつながらないときの対処法

続きを見る

しかし、2020年6月1日から発生しているMoon Bitcoin / Moon Dogecoin / Moon Litecoinの3サイトにアクセスできない件は、CoinPotに掲載されたアナウンスを見る限り想像以上に深刻な事態のようです。結論としては「待つしかない」ということに変わりありませんが、今後の動きで一部のユーザーには手痛いであろう影響があるので確認しておいてください。

また、少しCoinPotも悪い雰囲気が漂っている気がするので、FreeBitcoinを使っていない人はそちらを主力にすることも考えた方が良いと思います。

FreeBitcoin公式サイト

引き続き、同じCoinPotに対応している下記4サイトについては、現時点では従来どおり利用することが可能です。

ということで、今回はまだCoinPotに掲載されている公式発表を見ていない人もいると思いるので、ここで公式のお知らせを意訳したものを載せておきたいと思います。

Moon Bitcoinに関する公式発表(2020年6月5日)

Moon系フォーセットを運営している"The CoinPot team"は、日本時間2020年6月5日18時に下記リンクでお知らせ(英語)を発表しています。

What happened to Moon Bitcoin/Dogecoin/Litecoin faucets? - CoinPot

まずは書かれている内容の要点を並べておきます。

  • CoinPotを含むフォーセットがサイバー攻撃を受け一部サービスを停止
  • ユーザーの仮想通貨は全て問題なし
  • 一部のデータ(紹介者数)は消失し復旧が不可能
  • サービス終了を考えたが新しいシステムで再開予定
  • 再開後はボーナスなどを一時的に優遇

現時点で分かっているのは「新しいサービスとして再開予定」ということと、「これまでの紹介者数は全て無くなる」ということになりそうです。再開後については、全ユーザーに「ロイヤリティーボーナス(継続利用による上乗せ)」と「ミステリーボーナス(ランダムでの上乗せ)」を100%にすることが発表されています。

それにしても、メンテナンスで「数日後には新しいシステムで戻ってくるよ!」という告知でしたが、攻撃(ハッキング)を受けてシステムがやられてしまったというのは驚きです。Cloudflareを導入しているFreeBitcoinよりも甘いシステムな印象はありましたが、そこを突かれてしまったのでしょうか。

ユーザーとしては再開された後の与えられたMoon系フォーセットを使うだけではありますが、CoinPotに掲載されているNewsについて一つ一つ確認していきましょう。ここからは原文と意訳した説明を載せていきます。

CoinPotを含むフォーセットが攻撃を受け一部サービスを停止

まずはユーザーにとっては寝耳に水の「CoinPotが受けたサイバー攻撃」に関する説明です。

On Monday 1st June 2020 we sustained a targetted and comprehensive attack on our servers that are used to host CoinPot and our faucets.

This attack was in two parts...

  1. Most of our servers became infected with the Makop ransomware.
  2. At the same time there was a low level DDOS attack preventing us from accessing the servers.

These attacks meant that CoinPot and the faucets went offline immediately and stayed that way until we started to find ways to fix the problems. Predictably the ransomware attack was accompanied by demands for an amount totalling over $200k USD to decrypt and release the infected files.

This amount is far beyond anything we can afford to pay. Even if we were able to pay, there is no 100% guarantee that we will get the files decrypted and it would most likely encourage future attempted attacks. Therefore we decided not to go down that road and refused to engage with the attackers.

意訳

2020年6月1日にCoinPotとフォーセットをホストしているサーバーが「"Makop"というランサムウェアへの感染」と「DDOS」の攻撃を受けました。すぐにサイトをオフライン状態にして解決を目指してたところ、ランサムウェアは感染したファイルの暗号化解除に20万ドル(2,000万円相当)を要求してきました。そもそも払っても暗号化が解除される保証もなく、この金額はCoinPotが支払えるような金額を超えています。また、支払うことで今後さらなる攻撃にさらされる恐れもあります。そのため、私たちは攻撃者の要求を拒絶することを決めました。

当初はメンテナンスで数日中に再開すると書いていたので、サイバー攻撃を受けつつも当初は深刻な状況という認識ではなかったのかも知れません。

ユーザーの仮想通貨は全て問題なし

次はユーザーにダイレクトな影響のある話で、CoinPotに溜まっていた仮想通貨資産の残高についてです。

All funds/balances are 100% safe and secure in CoinPot - nobody will have lost even a single satoshi due to this attack. As mentioned above, CoinPot and most of the faucets were back online quickly and are running fine.

意訳

今回の攻撃では1satoshiたりとも失っておらず、CoinPot内の資産・残高は全て安全に確保されています。CoinPotと他のフォーセットは、すぐにオンライン状態に戻し正常に稼働しています。

Moon Bitcoin / Moon Dogecoin / Moon Litecoinを使って貯めたコイン以外にも、CoinPotにある仮想通貨は全て無事とのことです。

運営7サイトのうち4サイトが残っているだけで"most of the faucets"と言えるのかは疑問ですが、少なくとも残りの下記4サイトは利用できています。

これでCoincheckのように仮想通貨まで盗まれていたら、過去にあった多くのフォーセットと同じように夜逃げしていたでしょう。どれだけ作り込まれているように見えても、ある日突然消えるのがフォーセットであることは忘れないようにしないといけません。

一部のデータ(紹介者数)は消失し復旧が不可能

ここからは現在停止中のフォーセットにReferrals(被紹介者)がいた人には致命的な話です。ニュースから該当する箇所を抜粋しました。

We have a strong (or so we thought) backup process. So we now took the steps to start restoring the sites on new clean servers. 24 hours of hard work later...CoinPot and most of our faucets were back on line exactly as before.

However our 3 oldest faucets were running on legacy software/hardware that hadn't been updated for too long a time. Unfortunately we now discovered that some of the backups for these sites also contained data corrupted by the Makop ransomware.

Since then we have been trying to fix this and recover this corrupted data - but now we must accept that we have hit a brick wall. The data is lost.

意訳

我々には強力なバックアップのプロセスがあったので新しいサーバーへのリストアを開始し、CoinPotと多くのフォーセットは以前のように戻せました。しかし、古い3つのフォーセットはソフトウェアもハードウェアも古いまま長い間アップデートもされておらず、ランサムウェアによりいくつかのバックアップが破損していることが分かりました。

破損したデータを復旧するための手は尽くしましたが、最終的にデータは失われたことを受け入れなければなりませんでした。

The lost data for Moon Bitcoin/Dogecoin/Litecoin contains account referral information. That means that we no longer have records of how many referrals you may have had. Sadly we are now sure that there is absolutely no way to recover or reconstruct this data. We understand that this will be a great dissapointment to some of our fantastic referrers.

意訳

完全に失われたデータは Moon Bitcoin / Dogecoin / Litecoin の Referral に関するデータです。これは過去にユーザーが何人を紹介していたか、それを把握し再現する方法が完全に失われてしまいました。これまでCoinPotのフォーセットを紹介してきた人は非常に落胆させてしまうでしょう。

ここまで Moon Bitcoin / Dogecoin / Litecoin を紹介して Referral を多く有していた人には衝撃的な内容ですね。もうReferralsを復旧する手立てはない、というのが最終回答です。

サービス終了を考えたが新しいシステムで再開予定

一部のデータ欠損を受けて、CoinPotが今後について語っています。

One option that we discussed was to abandon these faucets completely - sadly this happens all too regularly in the faucet world and leaves users frustrated and disillusioned. We are extremely proud of what these sites have achieved over the last 5 years, introducing many thousands of people to their first cryptocurrency for free.

Therefore we have decided to rebuild these 3 faucets in the same style of our other more modern faucets (Moon Dash and Moon Cash) and all 3 will be relaunched within the next 48 hours. This should make them more secure and reliable in the future.

When you next visit each faucet you will be able to sign in as usual with your CoinPot-registered email and use the faucet as before. The one thing missing will be any old referrals that you had before.

意訳

今後の選択肢の一つとして「フォーセットを完全に終了する」ということも議論しました。これはフォーセット業界では日常的に起こっていることで、多くのユーザーを不満に思わせ幻滅させてきたものです。しかし、私たちは過去5年に渡ってサイトを運営してきて、多くの人たちに無料で仮想通貨を紹介してきたことに誇りをもっています。

そのため、私たちはこれら3つのフォーセットをMoon DashとMoon Cashと同じ新しいシステムで再構築し、48時間以内に再リリースすることに決めました。今後、新しいサイトはよりセキュアで信頼できるものになります。

次に各フォーセットにアクセスしたとき、これまでどおり皆さんはCoinPotに登録されているメールアドレスでフォーセットにログインできます。ただ、Referralsだけは失われた状態となってしまいます。

ここでも言及されていますが、フォーセットの世界では「突然の閉鎖は当たり前」です。私も利用していた"Multi-Coin Faucet"が何の前触れもなく消え、大した残高はありませんでしたがBTCとETHを失っています。

それに比べれば、存続を決めたCoinPotの判断は非常にありがたいもので、被紹介者のデータが消えて残念なのは一部のユーザーに限られるでしょう。

再開後はボーナスなどを一時的に優遇

最後に、そのうち再開されるであろうMoon Bitcoin含む3サイトの優遇についても触れられています。

However for this relaunch we will make the following initial benefits available to ALL users (new or old)...

1) All Loyalty Bonuses will be initially set to 100%, no matter what you may have had before. Of course you will need to use the faucets each day to retain this bonus as per the previous rules.

2) The Mystery Bonus will be fixed at 100% for the first 7 days before returning to being a mystery % again!

意訳

再開するにあたり、新旧全てのユーザーに下記の優遇を提供します。

  1. 過去の状態に関わらず、全てのロイヤリティ・ボーナスを100%に設定します。もちろん、このボーナスを維持するためには従来通りのルールで毎日継続した利用が必要です。
  2. 開始から7日間はミステリーボーナスを100%に固定します

Referralsが消えたユーザーからしたら何の補填にもならないボーナスですが、自分だけで利用していたユーザーにとっては悪い話ではありません。

再開後はロイヤリティボーナスとミステリーボーナスの上乗せがあり、Claimするタイミングで貯まっている残高の3倍のコインをもらうことができるようです。最初の7日間が終わった後も、ロイヤリティボーナスが維持されるように利用すれば、その後も常時2倍は確保できるということになります。

信じるか信じないかは、あなた次第

ここまで書いてきた内容がコインポットからのアナウンスの全容です。

ポジショントークになってしまいますが、これを全面的に信用できるかは微妙なところです。仮想通貨業界であることを考えたら、自衛のためにも疑ってかかった方がいいでしょう。

厳格なReferralsの復旧は不可能にしても、通帳にあたるCoinPot側のデータからアクティブなReferralの数字などは把握できるため、ここは「CoinPotが復旧させなかった」というのが真相ではないかと思っています。これにより、Referrersに払っていた25%のLifetime Commissionが不要になり採算が大きく改善するはずです。

とは言え、私は比較的多くのreferralsを抱えている側のユーザーなので、これはかなり個人的なポジショントークでしかありません。

Moon Cashのreferralsは1000人超

真相は分かるはずもないのでCoinPotの決定を受け入れるだけですが、もし今回の件が採算の改善も目的にある場合、これからも延命のため兆候が現れるはずです。その点には注意しておいた方がいいでしょう。

最大手のFreeBitcoinユーザーも細心の注意を

私の場合、これまでCoinPotでは月間7,000-10,000円相当の収益でした。そのため、あるに越したことはありませんが、これが全て失われてもある程度は軽微です。

一方、FreeBitcoinはEARN BTCの利息も含めて月間60,000-100,000円の収益があるため、何らかの理由でFreeBitcoinが失われるのは痛手です。

FreeBitcoin公式サイト

Cloudflareも導入しているFreeBitcoinはCoinPotに比べてセキュリティ上は強固かも知れませんが、それでも何があるのか分からないのが仮想通貨界隈です。

最大手だからと言って妄信せず、相手がFreeBitcoinであっても、怪しいと思ったら資産を退避させることも考えながら利用してください。

-仮想通貨
-

© 2020 豊かな暮らしナビ