愚かなハッカー：188 ビットコインを盗み、ネットワーク管理者を黙らせるために 12 万元を使った。愚かな泥棒はハッカーに盗まれた

最近、ビットコインに関わる盗難事件をいくつか調べていたのですが、その事件の詳細の一部に少し面白さを感じました。

上海のハッカー、ダイはハッカーの技術を使ってビットコインウォレットを書き換え、自分のグループ内でこのウォレットの使用を強く推奨し、ファンのウーから188.31ビットコインを盗んだ。ウーさんが尋問すると、ダイさんは黙っている代わりに12万元を支払うとさえ申し出た。

北京市海淀区の企業のネットワーク管理者である鍾氏は、同社のサーバーに侵入し、同社のマイニングで得たビットコイン100枚を盗んだ。警察に発見されるのを避けるため、鍾氏は「送金の痕跡を完全に隠す」ことができると主張するコアウォレットをインターネットで検索し、そこに10ビットコインを送金した。警察が事件を解決した後、Zhong さんはウォレットが実はフィッシング サイトだったことを知りました...

これら 2 件のハッカー窃盗事件の容疑者は、お互いに愚かだ。

この2つの事件は、前者は中国国内でハッカーがビットコインを盗んだ初の事件であり、後者は北京でビットコインが盗難された初の事件であった。

最初のビットコイン強盗：ハッカーは技術的には優秀だったが、愚かだった

2017年7月、河南省濮陽市在住の呉さんは、自分のオンラインウォレットに保管されていた188.31ビットコインが盗まれたと刑事警察に通報した。通報当日の価値は600万元以上だった。

事件を担当した警察官は当時ビットコインが何であるか知らなかったが、「事件の重大な価値と国内初のデジタル通貨窃盗事件」に対する敏感さから翌日捜査を開始することを決めた。

実際、この事件は簡単に解決できた。ウー氏はプロの投資家で、過去2年間に188.31ビットコインを購入し、総額200万人民元以上を費やしていたのだ。

しかし、ウーさんは自分が部外者だと感じていたため、オンラインのディスカッショングループに参加してコミュニケーションを取り、お互いから学ぶことを好んでいました。この過程で、彼はダイ氏が設立したWeChatグループに参加した。ダイ氏は専門家として登場し、特に暗号通貨の取引方法についてファンに指導しました。

この過程で、ダイ氏はファンに対し、ビットコインを保管するために「ビットコインウォレット」を使用することを強く推奨した。誰かが興味を持ったら、Dai が率先してウォレットのインストール ファイルを送信します。

ウー氏はダイ氏の指導の下、ウォレットをインストールし、すべてのビットコインをこのウォレットに移した。

当時の市場は良くなかったため、ウーさんはお金をビットコインに移して旅行に出かけました。 （多くの専門家がビットコインは間違いなく10万ドルに達するだろうと言っていたことを今でも覚えています。だから買って忘れてください）

旅行から戻った後、ウーさんはウォレット内のビットコインが消えていることに気づいた。彼らが再びダイを探しに行ったとき、ダイはためらいながら言い訳をしました。その後、ダイ氏は実際にこの件の責任は自分にあると述べ、ウー氏がこの件の追及を諦めれば10ビットコインで補償すると述べた。

その後、ダイ氏は10ビットコインは渡さなかったものの、WeChatを通じて呉氏に12万元の現金を送金した。

ここまで書いてきたあなたは、賢い人として、何が起こっているのか分かっているでしょう？

ダイから渡された財布に何か問題があることは明らかだった。

これにより、ウー氏はこの事件を通報することになった。

ハッカーは何百ものアカウントを通じて自分の痕跡を隠していたが、それを隠蔽するために12万元を使うほど愚かだった。

警察は上海浦東の住宅街で戴容疑者を逮捕し、戴容疑者が資金洗浄に利用していた銀行カード27枚、パソコン3台、携帯電話数台、香港で登録された会社の印鑑を押収した。

事件を担当した警察官がメディアのインタビューを受けた際、彼らはダイ容疑者の行動に理解不能な態度を示した。ダイ容疑者はビットコインを盗んだ痕跡を隠すため、数百のビットコイン口座間で資金を移動し、国内の取引所で安値で売却した後（事件当時、中国はビットコイン取引をまだ規制していなかった）、香港の企業を通じてマネーロンダリングも行っていたという。これらすべてのパフォーマンスは非常にプロフェッショナルでした。

しかし、そのダイはグループ内のファンの中から獲物を探しており、自分が改ざんしたビットコインウォレットをインストールするよう勧め、お金を盗んで送金する機会をうかがっていた。ひとたび犯罪が起きると、彼らはあらゆる言い訳を使って責任を逃れ、金で人々を黙らせようとします。この戦術は非常に愚かだ!

被害者の呉さんは「彼がそんなことをしていないのなら、なぜ私に12万元をくれたのか？結局のところ、それは小さな金額ではない」と語った。

その後、警察はダイ氏が同じ手口で3件の犯罪を犯し、2000万元以上のビットコインを盗んだことを突き止めた。

ネットワーク管理者のZhongのもう一つの愚かさ：彼は100ビットコインを盗み、10ビットコインを騙し取られた

北京初のビットコイン盗難事件の容疑者であるネットワーク管理者のZhongもまた、別の種類の愚か者だ。

事件以前、鍾氏は海淀区のビットコイン大手企業のネットワーク管理者だった。彼はビットコインが非常に価値があると聞き、2017年9月に同社のサーバーにリモートハッキングし、同社のマイニングで得た100ビットコインを自身のウォレットに転送した。 （マイニングして100ビットコイン稼げる会社は多くありません。どの会社かわかりますか？）

2017年9月25日午後6時頃、海淀区西三旗警察署の警察官は、同地域のテクノロジー企業から、同社のコンピューター情報システムが破壊され、数百万人民元相当のビットコイン100枚が盗まれたとの報告を受けた。

警察が現場を検証した結果、容疑者は遠隔操作で会社のアカウントにハッキングしていたものの、システムの主要な保護を突破するために会社のパスワードを使用していたことが判明し、容疑者が社内の窃盗犯であることがわかった。捜査の結果、警察は最終的に同社のネットワーク管理者である鍾氏が主要容疑者であると判断した。

2018年1月2日の早朝、警察は鍾氏を警察署に召喚した。尋問の後、鍾は罪を認めた。

鍾容疑者の自白によると、ビットコインを盗んだ後、盗難の痕跡をすべて消去できるよりコアなウォレットがあると聞き、10ビットコインを「コアウォレット」に移したという。しかし、ビットコインを売る前に、預けていた10ビットコインが消えていたことに気づいた。

この「コアウォレット」はフィッシングサイトによって設定され、Zhong氏はハッキングされたことが判明した。事件後、鍾氏は90ビットコインのみを返却し、詐取された10ビットコインについては何も報道されなかった。

2018年3月、海淀区検察院は、コンピューター情報システムからデータを不正に取得した疑いで鍾氏の逮捕を承認した。

専門家は暗号通貨投資家に取引リスクに注意するよう呼び掛けている

Heiqishi は関連するセキュリティ専門家にインタビューし、一般の暗号通貨保有者は以下の保護対策を講じるべきだと提案した。

1. ウォレットをダウンロードする際は必ず公式サイトからダウンロードしてください。検索エンジンからダウンロードしないでください（意味はお分かりでしょう）、中小規模のアプリストアからダウンロードしないでください、QQグループやWeChatグループからダウンロードしないでください、またウォレットのiOSバージョンの場合は、脱獄ストアからダウンロードしないでください。

2. 必要に応じて、ダウンロード後にウォレットインストールファイルのハッシュ比較を実行します。

3. Android システムを使用する場合は、システムを最新の状態に保ち（国内の携帯電話システムの場合は、スケジュールされた更新をオフにしないでください）、Tencent Mobile Manager、Norton Mobile Antivirus などのモバイル セキュリティ ソフトウェアをインストールする必要があります。

4. 取引パスワードは複雑なものにし、できれば 12 文字以上で、文字、数字、特殊記号を含める必要があります。パスワード漏洩のリスクを軽減するために、必ず2段階認証機能を有効にしてください。