【原因と対策】ハッキングで大金を失いました

[@katatatakitaki]

誤解が生まれているようなので追記しますが、僕はOneDrive、Googleドライブなどにシードフレーズを書いたtxtファイルなどを保存していたわけではありません。
本当にただMicrosoftアカウントに不正アクセスがあり、そこからウォレットに侵入されました。
技術的な原因はわかりませんが「Microsoftアカウントへのログインを許す→ウォレットのハッキングにつながる可能性がある」と認識していただいた方がいいです。

[@suncamera]

そんなことがあるんだ・・・
貴重な情報に感謝します

[@nekoMilligram]

どんなことやねん。こいつハッキングの具体的な手法を何も説明していないよ笑

[@meim2188]

結局、マイクロソフトって事？

[@scot7241]

私もしていなかったので二段階認証設定しました。情報ありがとうございます。

[@SaijoNaoya]

１.セキュリティーソフトは入れていなかったんですか？　２.ウオレットはPCに繋ぎぱなしだったってことですか？それともウオレットのカギなどの情報をPCにメモしたままでしたか？うまくいけば取り返そうですけど

[@kiyohiro1153]

Microsoftアカウントから情報漏洩するなんて初めて知りました。情報共有ありがとうございます。

[@katatatakitaki]

こちらこそ見ていただいてありがとうございます。
少しでもハッキングの被害を受ける人が減ると嬉しいです。

[@vanitas2730]

ハッキング被害に遭われて大変な中、有益な情報提供感謝します。
早速Microsoft accountの2段階認証をオンにしてきました。😓

[@katatatakitaki]

よかったです！
この動画がのちの被害を減らすことにつながればいいなと思います。

[@meim2188]

結局、マイクロソフトって事？

[@alexishi2000]

パソコンから切り離せるハードウェアウォレット以外に安全なウォレットはないです。

[@ロコモコ-c7y]

情報共有ありがとうございます

[@ugnsblo]

貴重な情報の共有ありがとうございます。マイクロソフトアカウントは盲点でした。速攻で確認してみたら2段階認証がオフになってたので急いでオンにしておきました。まさに灯台下暗しですね。

[@staka3243]

早速チャンネル登録しました。
被害にあった情報を包み隠さず公開してくれて、大変勉強になりました。
やはり2段階は大事ですね。
改めて自分の資産管理を見直すきっかけになりました。
ありがとうございます。
今後も発信活動応援しています！

[@katatatakitaki]

ありがとうございます😭
これからも頑張ります！！

[@momohagi4553]

めちゃくちゃ助かりました。本当にありがとうございます！

[@2483coco]

マイクロソフトは行って経歴を見ていたるところの国から十数分おきくらいでアタックされている状況を見て驚いてます、
２段階認証ＯＮにしてきました。ロシアが多い、カザフスタン、アメリカ、トルコ、エジプト、ほか

[@TakashiUematsuSweden]

大変な被害の中、貴重な情報をくださいましてありがとうございます。

[@湯気虎島]

要約
2段階認証忘れたらあかんで

[@nekoMilligram]

要約
シードフレーズをコピペしてtxtファイルで保存しないようにしよう
クラウドで保存するなんてもってのほか

[@hajinotbkst]

二段階認証もそうだが、パスワードの保管方法もダメそうやな。

[@katatatakitaki]

OneDrive、Googleドライブなどにシードフレーズを書いたtxtファイルなどを保存していたわけではありませんよ。
もちろん本件とは関係なくそんなことは避けるべきですが。

[@nekoMilligram]

@マイクロソフトアカウントでEdgeブラウザにログインし、同期設定を有効にしている場合、ブラウザに保存されているMetaMaskのストレージが共有されて漏洩した可能性があると考えました。しかし、MetaMaskはそのような状況でもオンラインで共有されない専用のストレージに秘密鍵のデータを保存するよう設計されているため、この推測は誤りのようです。
正確な原因をしっかりと調査して公開していただけることを期待しています。

[@吉識]

まだ始めたばかりでウォレットとかチンプンカンプンですが、二段階認証は必要ってことですね。
共有ありがとうございます。
参考になります👍️

[@海湯華葉]

ハッキング被害、大変でしたね。私も経験あります。数年前ですが、私の場合はディスコードに操作方法の質問をしたときにサポートから返事がきました。実はこれが極悪人からの連絡だったのです。うかつにもシードフレーズを伝えました。サポートだからと安心したのが間違いでした。金額で30万ほどでした。ほんと腹立ちました（怒）
今回の報告例、しっかりと参考にさせていただきます、ありがとうございました。

[@katatatakitaki]

ディスコードは今だとMEEなどのボットに扮した詐欺アカウントもいますよね。
ほんとに人が一生懸命貯めたお金を、、、、
全員逮捕されてほしいです。
お互い安全第一で頑張っていきましょう🥲

[@反省してほしい]

​@@katatatakitaki
全員逮捕されて欲しいなんて言ってたら、またやられるよ。あなたみたいに隙がある人がいるからハッキングする方はホクホクでやめられないんだから。
ハッキングに対する意識の甘さをもっと反省した方がいい。
多分またやられるよ。

[@反省してほしい]

@@katatatakitaki
全員逮捕されて欲しいなんて言ってたら、またやられるよ。あなたみたいに隙がある人がいるからハッキングする方はホクホクでやめられないんだから。
ハッキングに対する意識の甘さをもっと反省した方がいい。
多分またやられるよ。

[@sabosabo7268]

共有有難う御座います。
マイクロソフトアカウントからもハッキング被害とかあるんですね。
初めて知りました。
今年はバブルがくることを願い、今回被害に合われた金額の何倍稼いで、
今年終わって見れば良かったと思えるように、お互い頑張りましょう！

[@katatatakitaki]

ありがとうございます！
数年前からこつこつ仮想通貨で積み上げてきた資産を失って苦しいですが、おっしゃるとおり今年の終わりに笑えるように、めげずに頑張っていこうと思います。

[@hatchitonllpo817]

microsoftアカウント、作成した本人さえ忘れるほど適当に作らされるのに、
勝手にデータをクラウドに上げられる上に、
セキュリティガバガバで恐ろしい…

[@katatatakitaki]

ほんとにです🥲
仮想通貨関連だけでなくすべてのアカウントの情報管理を徹底しようと思います。

[@SimSmaGadget]

情報共有ありがとうございました。
今年は仮想通貨が盛り上がりそうなのでこういう被害も増えそうで見が引き締まりました。

[@pontandayo]

辛い状況の中共有ありがとうございます。
僕も一年程前にエアドロ活動していた時に誤って偽サイトに飛んで抜かれた事ありますので、お気持ち分かります。。
僕は自分で反省して終わりですが、たきさんは失敗した経験をみんなに共有してくれて尊敬します。
まだ仮想通貨市場はチャンスが沢山あるので、また一緒に頑張りましょうよ💪

[@kazuonda]

貴重な経験ありがとうございます。たしかに分散と２段階は大事ですね。。。

[@meim2188]

暗号通貨怖

[@kzmney]

ハッキング、実際あるんですね！！
自分はビットフライヤーとユニスワップ使ってるけど、大丈夫なんですかね💦

[@gtaku]

気を付けていてもハッキングに遭うと思うと怖いですね。
情報の共有に感謝して僕も気を付けます。

[@user-qt3pq8bq7l]

3週間前に同じ目にあいました

[@katatatakitaki]

最近このタイプのハッキングを受けている方も増えているようですね🥲
もしかすると雑損控除の対象になって税金が安くなるかもしれないのでよければ確認してみてください。
僕は今、苦しくて無気力ぎみになっていますができることを少しずつやっていこうと思います。

[@FreqtradeFR]

ハッキングの経緯について詳しく説明してくださり、ありがとうございました。特に、マイクロソフトアカウントの不正アクセスが原因で資産が奪われたという点は、他のユーザーにも警戒を呼びかける重要な情報ですね。二段階認証の重要性を改めて認識しました。これからは、アカウントのセキュリティを一層

[@nekoMilligram]

やべーここのコメ欄botみたいなやつしかいない

[@publicgl4210]

Microsoftアカウントからの不正アクセスからなぜシードフレーズが漏洩したのか
原因究明できてないんでしょうか・・？
Microsoftアカウントと他サービスのアカウント同時に攻撃を受けていた可能性は・・？

[@元気玉-o1x]

内容とは関係ないのですがヘッジは何をかけてますか？

[@atrk944]

アカウントのパスワードどうやって管理してます？

[@luvofficial948]

最近のアクティビティみたら中国からのアクセスめっちゃ来てた(笑)

[@本日晴天也]

GMOコインでかってるんだけど、ここはコールドウォレットでビットコインは保管されるとのこと。秘密鍵も例え客でも渡してないとのことなので、GMOコインに預けといてあとはパスワード管理だけしっかりすればいいような気がする

[@あどみかん]

そのGMOさんは秘密鍵の管理と運用が適当でハッキングに遭ってるんですよ。

[@mayun7033]

DMMはコールドウォレットで保管していると説明されていたのでハッキング被害の報道が出た時に驚きました。
ちなみにビットフライヤー、ビットバンクなどは事件があった次の日にDMMのような方法で管理していないというメールが来てましたが、GMOはそういうことがありませんでした。問い合わせしたところ、否定も肯定もしないような「具体的な回答ができない」という内容だったのでGMOを使用していますが個人的には信用してません。

[@本日晴天也]

​@@あどみかん
GMOコインがハッキングにあったニュースありますか？
管理や運用がずさんという情報はどこにありますか？

[@mayun7033]

なんとなくですがハッキング事例のほとんどが『拡張機能、PC、ホットウォレット』の３つが揃ってる印象です。
暗号資産をスマホでしか運用していない、かつエアドロ活動全くしない人でホットウォレットがハッキングされるパターンであるんですかね？

[@4step721]

iPhoneはセキリュティ最強だから
自分から脱獄とか変なことしない限りウイルスなどにかかることもないからハッキングもないんじゃない？

[@Riiii167]

ホットウォレットってことで合ってますか？
拡張機能のウォレットとのことなので

[@gn2160]

ハッキングに遭って辛いのに、
警告ありがとうございます
本当に許せませんね

[@Stellar-xf3mj]

ウォレットはメタマスクですか？

[@katatatakitaki]

メタマスクとファントムウォレットです。
厳密にはラビーなどにもインポートしているのでややこしいですが、おそらく流出元はその２つだと思います。

[@Stellar-xf3mj]

やっぱり、エアドロなどに使う外部接続ウォレットはリスク高いですね…😓
資産保管用の外部に接続しないウォレットでリスク減らすしかないですね〜。
私はガチホ通貨はセーフパルウォレットで管理してます。

[@eichan888]

うわー、心中お察しします。
わたしも最近抜かれたところですがシードを抜かれてるのはさすがに震えますね😮
ステーキング資産など含めて流出拡大の脅威をまだ抱えてますもんね。。
予期せぬところに流出するルートがあったりするので2段階認証は大体のアカウントで設定していますが,
セキュリティ対策や注意喚起の一環としてこちらを動画内で共有させていただいてよろしいでしょうか？

[@katatatakitaki]

先ほど動画を拝見しました。
仮想通貨は落とし穴がたくさんあって本当に怖いですよね。。。
もちろんその分面白いことがたくさんありますが。
動画内での共有については出典（チャンネル名と動画タイトル）をどこかに記載していただければ自由に引用いただいて大丈夫です！
少しでもハッキングの被害を受ける人が減ったらいいですね🥲

[@eichan888]

@@katatatakitaki
承知しました。
どこかの動画で折を見て差し込まさせていただきます！
ほんとに落とし穴だらけでなかなかヘビーですが
おっしゃる通り楽しい世界なので
ハッキングに恐れなくていい時代がきたらいいなと思っています。

[@eichan888]

動画内で共有する予定でしたが先にXのほうで
共有させていただきました。
もし不都合がありましたら削除いたします。

[@katatatakitaki]

@@eichan888
全然大丈夫です！
共有いただきありがとうございます✨

[@eichan888]

@@katatatakitaki
こちらこそです！
耐えがたい心労かと思いますが
一刻も早く難局を乗り越えられることを祈っています。
何か手伝えることがありましたらいつでも声をかけてください！

[@ハッピー-y8v9m]

個人でウォレットを持つのは危険なんですね。大型取引所だけでなく個人も狙われるのが意外。
これだけ詳しい方がパッキングされるのであれば、仮想通貨は日本の公式取引所だけにしときます。

[@you2409]

少し気になったのですが、ID/PASSはどこからか漏洩されたのでしょうか？
もしくは、推測されたのでしょうか？

[@katatatakitaki]

どこから漏洩したかはわかりません。
特に怪しいサイトを利用していたわけではないですが、長年使っていた比較的単純なパスワードだったのでどこからか突破されてしまったんだと思います。。。

[@HakanYakiniku]

VPN常時接続でもだめ？

[@Letsgokuni92]

あー、やっぱりか。
最近、ウォレット保有者がガンガン盗難にあってるの見てたからやっぱ仮想通貨ってあぶねー、と思ってたんやけど。
税金高いし、盗難リスクあるし、仮想通貨は戦略＆管理できない人は期待値マイナスやな(笑)

[@masayoshi9407]

ありがたい動画です。
僕もミスターリップルに1万リップル預けてたら勝手にウォレット移行させられて社長に直接電話した記憶があります。すっとぼけてましたが💢

[@user-vu4mv9bw1p]

なんだかんだ日本の取引所が1番安全そう😂
万が一があっても保証してくれてるし

[@masayoshi9407]

保証してくれないんじゃない？
フジマナがビットバンクからビットコイン抜かれてたみたいだけど、過失が自分にある場合保証はされないのでは？

[@mayun7033]

フジマナさんは偽本人確認メールに引っかかって盗難されたので、保証されなかったようです。ビットバンクが頻繁に本人確認メールを送るから偽メールに引っかかったといった主張をされています。

[@イコマッド]

ここでいうウォレットっていうのは「ハードウェアウォレット」のことですか？

[@田中雅人-r8g]

俺は資産の９５％をDEXに入れて流動性提供をしているので、DEXがハッキングされたら全て終わりｗ基本メタマスクには１万円以下しか入れていない。

[@団長-i6t]

悔しいですね。まだ日本円取られる方が、マシですよね…

[@sea6016]

仮想通貨は輩の世界やね

[@azzurroorso4615]

ウォレットはどこのでしょうか？

[@katatatakitaki]

メタマスクとファントムウォレットです。
厳密にはラビーなどにもインポートしているのでややこしいですが、おそらく流出元はその２つだと思います。

[@JOKER_612]

何を四天王！？

[@おてのこのこのこ]

ん？よくわからないんですが・・・
有体にいうとシードフレーズをオンライン（テキスト）とかでOneDriveで管理してたってこと？
んでWIN垢でOneDriveからシードフレーズ（テキスト）が流出？
だとしたらそんなに怖くないけど、それ以外とかだと謎過ぎて怖い((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

[@katatatakitaki]

シートフレーズなどをOneDriveに上げていないんです。。。。
技術的な原因はわかりませんが「Microsoftアカウントへのログインを許す→ウォレットのハッキングにつながる可能性がある」と認識していただいた方がいいです。

[@おてのこのこのこ]

@@katatatakitaki
えぇええ怖いですねそれ・・・あとは同期ですかね？
Microsoftアカウントを使ってWindowsデバイスで同期を行っている場合、ブラウザのキャッシュから盗まれる可能性もありますね。
これも、同期オフだったら違うわけで・・・う～ん怖い！

[@th8b141]

なんでトラストウォレットにしないのか理解出来ない

[@ms-eu4pg]

🥲

[@katatatakitaki]

😭

[@あい-u1n6s]

僕も去年ウォレットから資産抜かれました。
雑損控除を受けようと色々警察にも行ったんですが、被害届を受理してもらわないと難しいみたいで😓
自分のメタマスクを自分のものって証明出来なくて雑損控除を受けられそうになくて辛いです😱

[@katatatakitaki]

スキャムなら詐欺に近いものなので雑損控除の対象にはならないと思っていましたが、言われてみるとハッキングなら雑損控除の対象になるかもですね。
とりあえず僕の方でも被害届を受理してもらえないか警察に行ってみようと思います🥲
ありがとうございます！

[@あい-u1n6s]

@ 現金も所有権の証明は出来ないとは思いますが、秘密カギを保有していることで所有権の証明になるとは思うのでそちら方面で被害届を受理してもらい、損害を認定してもらいたいですよね。。。

[@mocky5280]

マイクにスタンドと、ポップガードつけたほうがいいですよ
元々しゃべりもうまくて、参考になる動画なのにマイクのポップ音がきになる
クオリティあげていきましょう

[@meim2188]

気持ちの整理ついてない状態で落ち着いて話してる風で出来る状態でもないのだろ…
察してあげよう
グチも自分の対策も整理されてくだろうしこれから分からない人への配慮も考慮して
（文字入れるとか）
余裕出来たらまた取り直せばいいだけの事

[@katatatakitaki]

ポップガードの存在を今知りました。
僕自身あの音は消せないか気になっていたので助かります。
ありがとうございます。

[@ゆたを-q8s]

ウケますね。

[@user-or5mf4gh7y]

はいお疲れ様、お前の旅はここで終わりや

[@20XX-p1d]

まだまだここから
you can flyやで