【速報】Zaifがハッキングを受け、67億円の不正流出。ビットコインの価格が荒れまくり。

キレるのは後半で。

コネマル（@conemaru_btc）のじょかじょかです。

速報です。

Zaifにて不正流出の発表がありました。

早速ですが、まとめていきます。

67億円の不正流出

2018.9.20

Zaifの発表によると、67億円の不正流出が発生し、そのうち45億円がユーザー資産とのことです。

ただし慌てないで下さい。

対策は、この記事を読み終わってからで間に合います。

必要点をピックアップします。

はじめに

平成30年9月14日頃以降、弊社サービスにおいて、仮想通貨の入出金等の一部のサービスが稼働しておらず、お客様には大変なご迷惑をおかけしております。

弊社における調査の結果、入出金用ホットウォレットの一部が外部からの不正アクセスによりハッキング被害を受け、弊社が管理する仮想通貨のうちの一部が外部に不正流出させられたことが判明しました。

このような事態は、弊社を信頼して大切な資産をお預けになられている全てのお客様の信頼を裏切る結果となり、伏してお詫び申し上げる次第です。

事実関係

2018.9.14 17～19時

ユーザーの入出金対応用、預かり仮想通貨のホットウォレットに管理サーバーに外部から不正アクセスが行われました。

当該ホットウォレットで管理している仮想通貨（BTC、MONA、BCH）が不正に送金されました。

↓

ハッキング被害により失った仮想通貨の種類及び数量は、次のとおりです。

・BTC  5966

・MONA 現在調査中

・BCH　現在調査中

以上の被害による損失の総額は、日本円で約67億円相当（MONA、BCHを含む）と思われます。

現在被害数量が確定できていないのは、二次被害を防ぐため、確実な安全性の確認ができるまでサーバを再稼働させていないことが原因です。

↓

消失した約67億円相当の仮想通貨のうち、弊社の固有の資産は約22億円相当であり、

お客様の預かり資産に相当する仮想通貨は約45億円となります。

対応

2018.9.17

サーバ異常を検知し、翌18日にはハッキング被害が確認されたため、財務局へ報告を行うとともに、原因分析、捜査当局への被害申告等を行ってきました。

現在、仮想通貨の入出金のシステム再稼働に向けて、セキュリティのチェック及び強化、サーバの再構築等を行っております。

本件発覚後、直ちに以下の支援の要請を行い、既に支援に関する契約の締結を行いました。

2018.9.20

JASDAQ上場企業である株式会社フィスコのグループ企業である株式会社フィスコデジタルアセットグループの子会社を通じて、弊社（テックビューロ社）に対して下記を検討する内容とする基本契約を締結しました。

・50億円を提供する金融支援

・弊社の株式の過半数を取得する資本提携

・過半数以上の取締役及び監査役の派遣

※フィスコ社リリース

http://www.fisco.co.jp/uploads/20180920_fisco_pr.pdf

同日

株式会社カイカ（JASDAQ上場，証券コード2315）との間で、弊社に対して、セキュリティ向上のための技術提供を内容とする基本契約を締結しました。

※カイカ社リリース

https://www.caica.jp/wp-content/uploads/pdf/2018/20180920_1_oshirase.pdf

今後の方針

一刻も早い入出金の再開に向けて、株式会社カイカの技術者によるサポートを受けながら、システムの再構築に努める次第です。

仮想通貨の入出金の再開は、システムの安全性が確認されることが前提となります。

現時点におきましては、再開の年月日を具体的に申し上げることはできません。

株式会社フィスコデジタルアセットグループとの間で、弊社に対して50億円が提供されることを検討する内容とする基本契約を締結しました。

同社との間では、今月下旬には提供が実行されることを前提として準備・交渉を進めております。

その上で、弊社は、提供を受けた資金により、消失した仮想通貨を調達し、お客様の資産に被害が及ばないように準備を行う予定です。

現経営陣の撤退

現経営陣は、本件に関して全力で対応をさせていただき、お客様の資産を保全することに尽くし、

過半数の支配権を取得するフィスコグループの経営陣に引継等をする責務を全うした場合、経営責任として弊社の役員を退任する方針です。

COMSA事業の方針

弊社の関連会社であるテックビューロホールディングス株式会社は、弊社から会社分割により承継したCOMSA事業を運営しております。

同事業の今後の方針等につきましては、現在同社において検討中であり、判明次第速やかにご報告させていただきます。

Zaif Exchange：仮想通貨の入出金停止に関するご報告、及び弊社対応について

じょかのターン

まずは本件、フィスコの素晴らしい対応により事なきを得そうです。

不正流出したユーザー資産は45億円であり、一方フィスコは本件に対し50億円を支援予定です。

提供を受けた資金により、消失した仮想通貨を調達し、お客様の資産に被害が及ばないように準備を行う予定です。

上記の一文から、コインチェックの時とは異なり、円補填では無さそうです。

仮想通貨で調達され、自動補填されるのであれば「強制利確」や「それによる課税対象」にはならないと思われます。

例えば今いきなりBTCが200万円まで高騰したりすると、全額補填が厳しくなるでしょう。

ただ最近のチャートを見ていると、それも問題無さそうですね。

発表の時間おかしくない？

2018.9.18にはハッキング被害が確認出来ていました。

2018.9.20（本日）に、フィスコとカイカとの基本契約締結が行われたそうです。

仮に本当に2018.9.20に締結したとして

2018.9.20 2:15にZaifもフィスコも、そしてカイカもリリースが済むものでしょうか。

それは容易なことではありません。

つまり、一番混乱が少ない時間帯を狙って発表したんでしょう。

Zaifのリリースでは都度「適宜」「速やかにご報告をさせていただく」という言葉が使われています。

「～でき次第、速やかにご報告させていただく予定です。」

嘘ついてんじゃねぇ。

速やかに対応出来るなら、不正流出発表をまず2018.9.18にしろ。

とはいえ、混乱を抑えるための苦肉の策だったのかもしれません。

50億円のフィスコ神対応がなければ、ユーザー資産が丸々無くなっており、また市場壊滅していたかもしれませんが

それを考慮した苦肉の策だったのかもしれません。

根本が変わらないなほんと。

いや、役員全員退任だから、遂に根本が変わるのか。

金融庁は謝罪しろ

近畿財務局はテックビューロ社に対し、複数回行政処分を下しています。

2018.3.8

（１）実効性あるシステムリスク管理態勢の構築
（２）適切に顧客対応するための態勢の構築
（３）上記（１）及び（２）に関する業務改善計画を、平成30年３月22日までに書面で提出
（４）上記（３）の業務改善計画の実施完了までの間、１ヶ月毎の進捗・実施状況を翌月10日までに書面で報告

2018.6.22

（１）適正かつ確実な業務運営を確保するための以下の対応
　　ⅰ． 経営管理態勢の構築（内部管理部門及び内部監査部門の機能が十分に発揮できる態勢等の構築を含む）
　　ⅱ． 法令遵守態勢の構築
　　ⅲ． マネー・ローンダリング及びテロ資金供与に係るリスク管理態勢の構築
　　ⅳ． 利用者財産の分別管理態勢の構築
　　ⅴ． 利用者保護措置に係る管理態勢の構築
　　ⅵ． 仮想通貨の新規取扱等に係るリスク管理態勢の構築
（２）上記（１）に関する業務改善計画を、平成30年７月23日までに書面で提出
（３）業務改善計画の実施完了までの間、１ヶ月毎の進捗・実施状況を翌月10日までに、書面で報告

行政処分を下し、業務改善計画書まで提出させた企業でハッキングが起こり、不正流出を喰らっています。

コインチェックで何を学んで、どんな意味合いを込めた行政処分だったんですかね。

仮想通貨交換業を取得して国が許可し、指導までした会社のトラブルです。

国は仮想通貨ホルダーおよび仮想通貨関連業者に謝罪しろ。

何事も無ければ良い

さて本発表を受けて、問題解決まで話が進んでいるということを周知させましょう。

え！不正流出！円に逃げなきゃ！！　となると、市場が壊れます。

2018.9.20 12:00頃まで大きく荒れなければ、ひとまずは安堵できそうです。

COMSA？

全員手放すんじゃないですか？

追記

記事作成しチャートを確認したところ、ビットコイン（BTC）の価格が荒れまくっていました。

Zaif67億円不正流出だ下げだあああ！

いや！解決済みだ！！上げだあああああああ！

みたいな感じでしょうか。

もしかしたらセリクラになりえるかもしれません。

2018.9.20 午前中は大注目です。

とにかく取引所は、信頼できるところを使いましょう。

国内ではBITPointとbitbankがおすすめです。

以上。

コネマルのじょかじょか（@conemaru_btc）でした。

御結びコイン x 黙ってガチホせんかい！！

毎日ポイントを貯めようキャンペーンを開催中です。

毎日最大250PT（250 OmusubiCoin相当）を獲得できます。

※紹介キャンペーンも始まりました。1名ご紹介ごとに1000PTお渡し致します。

よく分からないという方は、ツイッター（@conemaru_btc）や、お問い合わせからお気軽にご質問下さい。