米Amazon Web Services（AWS）のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、
仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com（MEW）」のユーザーが通貨を盗まれる被害に遭った。
MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。
DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。
この攻撃についてセキュリティ研究者のケビン・ボーモント氏は、世界協定時の4月24日午前11時～午後1時（日本時間同日午後8時～10時）ごろにかけ、
AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られたと伝えた。
攻撃には、インターネットトラフィックのルーティングに使われるプロトコルの「BGP（Border Gateway Protocol）」が利用されていたという。
Route 53のサービスはTwitterなどの大手が利用しているが、現時点でトラフィックがリダイレクトされる被害は、MyEtherWallet.comのみで確認されている。
同サイトのトラフィックはロシアでホスティングされているサーバへリダイレクトされ、利用者の仮想通貨が盗まれていた。
AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害
http://www.itmedia.co.jp/enterprise/articles/1804/25/news063.html
引用元: ・AmazonWebServices(AWS)がハッキングされる すでに仮想通貨が盗まれる被害も
キミの家に送った郵便物が、途中何者かの手によって盗まれた
ということ
通信抜いた奴の仮想口座にどうやって加算されるんだ？
加算されないにしても途中で経路変えられたらその取引はコミットされないはずだが。
>>11
利用者がAというアドレスに送金ポチっしたら、途中でBというアドレスに変えられた
ということだろ
awsで自動売買プログラムなんかが走ってたとして、
ページ遷移の時に違うサーバ宛に接続させて、
ログインセッション的な物を抜ければそれで第三者がお買い物
出来たりってことかな
秘密キーさえ手に入れば送金し放題。
秘密キーって何？
仮想通貨アカウントのパスワード？
それとも交換所のアカウント？
財布の鍵
|
|
