今回とは別件の攻撃に関する注意喚起を受けたのを期に改めて調査したところ、サーバ上にあるホットウォレットの残高が利用者の残高に対して不足していることを確認しました。この件を受けてすぐにサーバを切断し確認作業を行っておりましたが、調査の結果ホットウォレット内のすべてのMonacoinが不正に出金されていることが判明しました。
今後追加される可能性があります、また出金元アドレスはMonappyの仕様上攻撃者のアドレスとは限りません。
・本件の対応を理由に、弊社及びMonappyからメール・電話・郵便等でメールアドレスやパスワードなどをお伺いすることはありません。
・本件に関するメールにファイルを添付してお送りすることはありませんので、そのようなメールがあっても決して添付ファイルを開かないで下さい。
・monappy.jp以外のドメインにてmonappyのメールアドレスやパスワードを入力させることはありません。不審なメールなどには十分ご注意いただくようお願いいたします。
今回の件につきまして利用者及び関係者の方々には多大なご迷惑をお掛けし深くお詫び申し上げます。運用、セキュリティ体制を見直し、Monappyのサービスの再開、信頼回復に努めて参りますので、引き続き宜しくお願い申し上げます。