もなとれが不穏なんだが

ニュース もなとれ びりある 取引所

73 Res. 0.47923765 MONA 15 Fav.

1 :名無しさん:2017/05/21 16:16:27  0.01124114MONA/2人

ヲチスレでこんなの見つけたんだけど、詳しい人に説明してもらいたいです
せっかくの爆age祭に水を差したくはないけど不安
(imgurの画像は消えてるけど、もなとれで詐欺みたいな内容だったぽい?)

23 自分:番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 4af6-PZTw)[] 投稿日:2017/05/19(金) 12:29:01.35 ID:TexGuJPY0 [1/3]
なんJに貼られてたんだけど何だこれ
リークか?


41 返信:番組の途中ですがアフィサイトへの転載は禁止です (オイコラミネオ MM56-M7l5)[] 投稿日:2017/05/20(土) 06:26:18.77 ID:fFwjX0VmM
>>25
調べてたらこんなの見つけたよ
http://anond.hatelabo.jp/20170518042315

2 :名無しさん:2017/05/21 16:27:19  0MONA/0人

あとこんなレスもあるんですけれど、この辺の真偽についても分かる人が居たら教えて欲しい・・・・・・

281承認済み名無しさん@無断転載は禁止2017/05/21(日) 16:00:14.55ID:ne8nUkxz
>>280
「お問い合わせ」にあるメアドとツイッターは何やねん
それが機能してないからDM送ったり開発者にリプライって話になってるんでしょ

>>271の「もなとれ被害者の会」が動き出すとしたら内容証明からになるだろうけど
合同会社ジャノムの登記地「トップルーム品川1015」って有名なペーパーカンパニーの住所だしたぶん届かないだろうな
もちろん暗号通貨取引所の運営が「通信販売」にあたると判断されれば登記地の偽装は特商法に引っかかってお縄の可能性もある

3 :ピエール龍二段:2017/05/21 16:52:08  0MONA/0人

がんばれ、応援してます

4 :あんのん二段:2017/05/21 17:34:42  0MONA/0人

自分ももなトレにいくらかはした金があったような…

5 :名無し六段錬士:2017/05/21 17:59:47  0MONA/0人

グーグルアカウントでログインできない人がいるようだけど
あれって下にある(旧方式Googleログイン)というのでもダメなんだろうか?

6 :用無し五段:2017/05/21 20:18:38  0MONA/0人

その画像捏造だったらしいぞ。
作った本人が特定を恐れて(威力業務妨害とか名誉毀損の通報)慌てて消したらしい。

7 :XM24箱四段:2017/05/21 20:27:59  0.01MONA/1人

No servers found!
って怒られたです>(旧方式Googleログイン)

openid_id is not set!
>一番上のgoogleログイン(新方式?)

Yahoo経由はログイン成功まで確認。

8 :名無し六段:2017/05/21 20:38:46  0MONA/0人

フィストファックはさすがに笑うけど
画像消えてて何が何だか

9 :なむやん七段教士:2017/05/21 20:39:20  0MONA/0人

yahooログインなら問題起きたことないんだけどね

10 :もなウォッチ七段:2017/05/21 21:25:37  0MONA/0人

「現在試験運用中です。不具合等により残高消失等があったとしても補償しかねますので、ご利用は自己責任にてお願いいたします。」
とのことですよ

11 :名無し六段錬士:2017/05/21 22:36:37  0MONA/0人

>>7
ということは、メンテとかでその二つが入れ替わったわけでもないのか
何でログインできなくなってるんだろう

12 :名無しさん:2017/05/21 23:02:19  0MONA/0人

はてブの記事とツイッターに寄せられてるリプライを見るに3ヶ月以上ずっと不具合解消されてなかったみたいですね…
自分もリスク分散にもなとれに預けてたそこそこ大金が回収できなくて泣きそう

あと、消されてた画像再うpされたみたいだけど予言通り?本当にmona40円で相場止まったのが怖すぎる

13 :脇山P名人教士聖人:2017/05/21 23:13:46  0MONA/0人

まぁもなとれが一番操作しやすそうではあるので
個人的には良くやるなぁとは思う。

この後にzaifで信用売りかますんだろうけども
ルールがないとは言えちょいやりすぎ感はある。

14 :名無し六段錬士:2017/05/21 23:37:15  0MONA/0人

もなとれのgoogleOpenIDって死んだの?
http://askmona.org/2983

流石に2年前のこれとは関係ないよね?

15 :名無しさん:2017/05/21 23:54:49  0.01114114MONA/2人

>>14
@monatr_jp宛のリプライを漁るに少なくとも去年8/16まではちゃんと対応してたようなので、直接の関係は無いかと

ただ、はてブで揶揄されてるように所詮は学生なので
以前から技術的に手に負えなくなる予兆はあったのかもしれない

16 :脇山P名人教士聖人:2017/05/22 00:09:20  0.01MONA/1人

あとついでに言うなら
モナコインアドレス見てる限りそこまでおおっぴらに売ってないっぽいぞ。
↓一例
https://anban.info/mona/MTanAKa3fmavrnXQxT6NeU5hZzKfRfMRsa

単純に時間がなくて更新してないだけだとは思うがね。

17 :名無しさん:2017/05/22 02:00:50  0.01MONA/1人

・もなとれにログインできない不具合を3ヶ月以上放置している
→公式ツイッターへのリプライより事実

・もなとれ運営のために立ち上げた合同会社ジャノムの本店登記地が偽物
→公式サイトより事実。ただし、これが特商法に抵触するかは不明
(もなとれが通信販売的な業務だと認められた場合はアウト?法律詳しい人助けて)

・monaのインサイダー取引/相場操作に関わっている
→裏付けはリーク画像のDMキャプのみ。やろうと思えば容易にコラできるので真偽不明

今浮上してるもなとれ(というかびりある氏関連)の問題はこんなところですかね
相場操作の件はちょっと出来すぎな感があって眉唾ですけれど

18 :だれかさん七段教士:2017/05/22 02:25:54  0MONA/0人

バーチャルオフィスってことは無いのだろうか・・・?
わからんけどね。

19 :脇山P名人教士聖人:2017/05/22 06:45:39  0.00114114MONA/1人

そも法律破ってる会社が上場企業と取引できるんですかね?
コンプライアンスは厳しいぞ。

まぁ不具合については何も言えんが。

20 :名無し四段:2017/05/22 22:05:01  0.00114228MONA/2人

つい最近作られた固定残高公開専用アドレスだし
公になるまで上場企業と取引してるなんて普通だし
あまり根拠にならないものを挙げるのは逆効果になる気もする
その一方で本人が黒字倒産寸前とかつぶやいてて
なんだかなあというか

21 :名無しさん:2017/05/23 13:12:12  0MONA/0人

登記地の件、ちゃんと調べたらどうやらバーチャルオフィスみたいですね。
内容証明郵便とかがちゃんと届けばセーフらしいです。

となると、確実に問題なのはもなとれにログインできない不具合だけってことになりますかね

22 :名無し三段:2017/05/23 17:42:20  0MONA/0人

初期からあるもなとれって存在に凄い好感持ってたけれど、なんか不穏なのね
わからんもんだなぁ……

23 :もなウォッチ七段:2017/05/23 18:26:23  0MONA/0人

びりあるさんのツイート見たら心配になってきました

24 :名無し三段:2017/05/23 22:24:21  0MONA/0人

入金したmonaって入金アドレスに保存されてるの?
仮に例のスクショみたいに勝手に使われてるならそこらから検証できないかと思うのだけど、だれか確認してみてくれない?
自分はもなとれに突っ込んでないんでわからんのだけど、取引所でどう動いてるのかは興味ある

25 :嫌な大松さん:2017/05/24 00:22:27  0.10004971MONA/2人

仮想通貨板ヲチスレの書き込み
http://karma.2ch.net/test/read.cgi/cryptocoin/1470514865/271

271 名前:承認済み名無しさん@無断転載は禁止[] 投稿日:2017/05/20(土) 21:45:30.32 ID:HDSqYBlB
嫌儲にこんなんあったんだけど
マジならヤバない?

    23 自分:番組の途中ですがアフィサイトへの転載は禁止です (ワッチョイ 4af6-PZTw)[] 投稿日:2017/05/19(金) 12:29:01.35 ID:TexGuJPY0 [1/3]
    なんJに貼られてたんだけど何だこれ
    リークか?
    
──────
嫌儲のレスを転載している形だが、「自分」という部分を消し忘れている。
「自分」というのは、2ch専用ブラウザJaneStyleにおいて、自分の書き込みに不随するものである。
このことから ヲチスレの271=嫌儲の23 はほぼ確定。

26 :嫌な大松さん:2017/05/24 00:29:28  0.00004971MONA/1人

次に、このimgurの画像IDである「MKS6VHX」で検索すると、「なんJに貼られていた」というレスが見つかる。
そのレスをしたものの必死チェッカー(書き込みの履歴)がこちら。

http://hissi.org/read.php/livejupiter/20170519/SEs4SFc1WFow.html

2017/05/19(金) 12:24:18.54
2017/05/19(金) 12:25:36.08
2017/05/19(金) 12:25:56.45

書き込みはこれだけ。他に書き込みは一切なし。書きこまれたスレも、仮想通貨とは一切無縁。
そして書きこまれた時刻は、嫌儲の23が書きこまれる約5分前。

ヲチスレで自演じみた行為をしてることも考慮すると、嫌儲の23=なんJに貼った者 の可能性は高い。

27 :嫌な大松さん:2017/05/24 00:37:33  0.00004971MONA/1人

ここで、嫌儲の23のワッチョイ「4af6-PZTw」に注目する。
「4af6-PZTw」で検索すると、いくつかのスレがヒットする。
その一つに、以下のスレッドがある。

【DMM一般】千年戦争アイギス667年目
https://rio2016.2ch.net/test/read.cgi/gameswf/1495135174/

書き込み数は少なくなく、この人物はこのゲームになかなかハマっているらしい。
ところでSLIPは全板共通のため、このゲームのスレに書きこんでいた人物が嫌儲の23である確率は高い。
(ワッチョイ部分がアウアウなどではなくワッチョイであることより固定回線であることが分かり、被りの可能性が低いため)

28 :嫌な大松さん:2017/05/24 00:46:28  0.11404971MONA/2人

ところで件の画像は、リーク者と@visvirialがtwitter上のDMでやりとりをしているらしきものだった。
このことから、リーク者は@visvirialと相互フォローをしている可能性が高い。

@visvirialと相互フォローの関係にある者は約300人。
その中から、ここまでに挙げた情報を照らし合わせ、リーク者である可能性が僅かにあるアカウントを見つけた。あくまで可能性の話であるのでここには書かない。

29 :Monaparty名無し八段:2017/05/24 11:28:13  0.2MONA/1人

「openid_id is not set!」ってエラーメッセージから推察するに "openid" を realm へ入れ忘れているという類の些細なミスだと思うのだが。
上場企業様とのビッグビジネスで忙しすぎるのかね。

30 :Monaparty名無し八段:2017/05/25 06:46:38  0.00000001MONA/1人

もなとれにお試しログインしてみて Google から返ってきたIDトークンを解析した。
エラーメッセージのとおり openid_id が含まれていない。
>>29 で思った通り認証周りの些細なミスと断定。
{
"azp": "",
"aud": "",
"sub": "",
"at_hash": "",
"c_hash": "",
"iss": "accounts.google.com",
"iat": ,
"exp":
}

31 :Monaparty名無し八段:2017/05/25 06:57:23  0MONA/0人

判っているWeb屋が取りかかれば3時間以内に修正可能だと思う。
びりある氏の手に余るというほどの難題でもないだろうし、クラウドソーシングを使えば5万円以下で手を挙げる奴らが居そう。
でも、取引所のコードは、信頼できる奴にしか修正を任せられないだろうしな。

ログインできない問題は、こんな感じ。インサイダー云々はわからん。

32 :名無しさん:2017/05/25 08:17:07  0MONA/0人

ひぇー、あのリークなんか思ってたよりも闇が深そうな…

技術屋さんもお疲れ様です。些細な問題ならもなとれ復活の可能性も出てきましたね。ただ裏を返せば、何故技術的には簡単に修正できるのに4ヶ月も放置したのかが問題になってきますが

33 :名無し二段:2017/05/25 08:43:33  0MONA/0人

BTCの出金は未だにmempoolにも入ってないです。
メールでの問い合わせはスルーされていて、どうしたものかなぁと。

34 :Monaparty名無し八段:2017/05/25 09:38:44  0.00114114MONA/1人

>>32
> 4ヶ月も放置したのかが問題になってきますが

憶測だが、悪意や犯意ではなく、単純に工数を確保できなかったからではと思う。
それで済むかというと、もちろん駄目だけれども。

35 :Monaparty名無し八段:2017/05/25 11:11:18  0MONA/0人

>>34 少し調べてみて自説修正。深刻かもしれない。
ヲチスレ3のほうに細かいことを書きますた。

36 :SumiNo二段:2017/05/25 11:58:33  0MONA/0人

つまり今はもなとれ使わないほうがいい感じ?

37 :Monaparty名無し八段:2017/05/25 12:13:06  0MONA/0人

>>36
Google アカウントでログインできないというのが、事実。
Google アカウントと口座との紐付けが消えた可能性がある、というのが現時点の推測。
いずれも Yahoo アカウントでログインしているなら、直接の影響は無いはず。

メンテが後手に回っている取引所へのリスク評価は、利用者がそれぞれ決めることかなと。

38 :くまりんこ七段:2017/05/25 12:29:47  0.00114114MONA/1人

@monatr_jp: 当交換所でGoogleログインができない障害が続いており、ご迷惑をおかけしており大変申し訳ありません。今年に入ってからの急激なユーザ数増加に伴い、他事業の業務が急増しており改修を行う工数が確保できていない状態です。
なお、預かり資産はすべて保全されておりますので、ご安心ください。

ようやくアナウンスが出てちょっと安心した

39 :名無しさん:2017/05/25 18:46:38  0MONA/0人

>>38
預金についての言及があるのは一安心だけど、具体的にいつまでに直すのかについては何も言及していないのは気になりますね。
燃え広がるのを抑えるためにとりあえず言っとけみたいな雰囲気を感じてしまう…

40 :もなこいにすた★六段錬士:2017/05/25 18:57:25  0MONA/0人

利益にならないのに使わせてもらってた感があるから、待ちますか。
そもそもずっと使ってなかったのに維持してくれてたしな。

41 :Monaparty名無し八段:2017/05/25 20:29:39  0MONA/0人

もなとれのユーザDBが推測のとおりだとすると、忙しくなくても数週間単位、忙しいようだから数ヶ月単位で待つ必要があるかもね。

42 :名無し初段:2017/05/26 16:26:38  0MONA/0人

彼は貢献してきたのは事実だし、優秀な技術者だが、この放置は経営者・人間として未熟。仲良しは助けてあげて。

43 :名無し初段:2017/05/30 00:25:25  0MONA/0人

askmonaがGoogleでログイン出来るので、askmonaのエンジニアが、モナトレに出張して、直すのが望ましいっす。

44 :名無し初段:2017/05/30 00:26:52  0MONA/0人

価格下がると機会損失で、価格上がると被害額増えるので、早く直そう。

45 :名無し四段:2017/05/30 00:32:40  0MONA/0人

モナトレってよく知らないけど有料サービスなの?
サイト見たら試験運用って書いてあるけどそれに責任追及するのもなぁ

46 :名無し六段錬士:2017/05/30 00:45:09  0.00000114MONA/1人

復旧に時間がかかるなら、メモするように書かれてる二つで照合して
戻せるユーザーだけでも先に何とかしたほうが良さそうだけど、それも難しいんだろうか

47 :名無し四段:2017/05/30 00:54:14  0MONA/0人

もなとれに送ったビットが反映されない
(´;ω;`)

48 :名無し四段:2017/05/30 01:24:49  0MONA/0人

まだOrg

49 :コダチ@ふんわり名人錬士:2017/05/30 01:37:32  0.00114114MONA/1人

もなとれの運営元は合同会社ジャノムなわけだが、
そのジャノムという法人は、手広く暗号通貨関連事業を推進している。

とりわけ、その中でも取引所はより重い責任を有し、
数ある事業の中でも、暗号通貨普及に於いて大変重要な事業と捉えられる。

だが、一連の問題に関しては、取引所の取引高そのものが低く、
利用者が少ない事もあってか、ジャノムの中でも優先順位が低いように見受けられる。

例え試験運用であったからとて、一連の問題に関する取り組みが不十分なのは事実であり、
工数やそれにかかる人員の不足に関わりなく、組織として脆弱であることを露見している状態としても致し方ない状況だと私は考えている。

よって、個人的には応援したい気持ちはあるものの、法人としての信用度は低いものであると思う。

法人格を為している以上は、収益の如何にかかわらず、他人から資産を預かっていることから、その責を負って然るべきであろう。

50 :Monaparty名無し八段:2017/05/30 04:49:59  0MONA/0人

>>43 2ch のヲチスレにも書いたが、もなとれは Google ログインの仕様変更に追随できていなかった可能性が高い
昨年末までなら askmonka の作者が手助けできたかもしれないが、いまとなっては一筋縄では解決できそうにない
現実路線としては >>46 と思うが実装する人手が足らんのだろう

51 :名無し六段錬士:2017/05/30 06:37:48  0MONA/0人

このサイトの方法もすでに手遅れなんだろうか?

http://ceatant.com/blog/tech/google-openid-2-0終了につきopenid-connectに移行した時のメモ/

52 :名無し六段錬士:2017/05/30 06:52:20  0MONA/0人

Yahoo! JAPANはどうなのかと調べてみたら、こっちのOpenID 2.0も8月末に変わるのか・・・
https://developer.yahoo.co.jp/changelog/2017-02-02-yconnect04.html
https://developer.yahoo.co.jp/changelog/2017-03-15-yconnect07.html

53 :Monaparty名無し八段:2017/05/30 06:59:02  0MONA/0人

>>51 最後の段落まで落ち着いてよく読もう。
「上記の方法でOpenIDのIDが取得できる機能も2017年に終了するそうです。」

以前からアナウンスされていた終了予定日は2017年1月1日
https://developers.google.com/identity/protocols/OpenID2Migration
もなとれのログイン不具合が露見したのも、その時期だね

54 :名無し四段:2017/05/30 08:11:57  0.00119085MONA/2人

技術的にできないんじゃなくて工数的にできないってだけだでしょ
今後の運用も考えたら設計からドキュメントを揃える必要があるわけで
日曜大工みたいにトンテンカンテンするだけじゃダメってことかと

>>49の言う通り企業としては弱い対応だがSLAがあるわけでもないしまぁ仕方ないんじゃないか

55 :もなむーる名無し八段:2017/05/30 08:21:12  0MONA/0人

>>54 「技術的に」の捉え方にもよるけれども
Googleログインの不具合に関しては技術だけでかたがついたのは昨年末までだった可能性が高い

56 :もなむーる名無し八段:2017/05/30 08:23:23  0MONA/0人

>>53 の推理が正しかったなら、だが。

57 :名無し四段:2017/05/30 08:35:56  0MONA/0人

>>55
リンク先にも書いてあるが
Support for the OpenID 2.0 identifier mapping described above will remain in effect until January 1, 2017.

サポートが終了されたのはOpenID2.0
OpenID Connectは今もサービス提供されているよ
googleアカウントさえあれば誰でもDevelopersForumから取得できる

58 :Monaparty名無し八段:2017/05/30 09:33:49  0MONA/0人

>>58 まだ事態を理解できていないっぽいね
もなとれは既に OpenID connect に対応しているっぽい
おそらく 2015年春のトラブルのときから

その後2年間で行わねばならなかったマイグレーションに失敗したっぽい
忙しくて忘れたのか、マイグレーションが必要だと理解できなかったのか
それは中の人に聞かないとわからん

59 :Monaparty名無し八段:2017/05/30 10:23:05  0.00114114MONA/1人

>>58>>57 宛て
システム的に何が起こっているのかは外部からでも概ね想像がつく
もなとれの中の人はもっと具体的に
何をしくじって何が要るのかを分かっているだろう

それでも対策を打ち始める兆候が見えないっぽいのであれば
ログインできない勢は諦めるなり財務局へご相談なりということでは

60 :名無し二段:2017/05/30 13:59:14  0MONA/0人

googleとかのサービスってコレがあるから怖いよな
長期メンテを考えると気軽に使えん

61 :名無し六段錬士:2017/05/30 15:30:27  0MONA/0人

>>53
月日が書いてないからもしかすればと思ったけど、そんなに甘くは無かったか・・・

>>57
どうやら2.0とConnectの返す値に関連性が無いようで
その紐づけが出来たのが昨年末までだったようだ。
http://www.openid.or.jp/blog/2013/12/openid-20-openid-connect-google.html

62 :もなむーる名無し八段:2017/05/30 15:41:37  0MONA/0人

>>61 そうなのよ
海外にも似たような不具合を出して StackOverflow に泣きついている人がいたhttps://stackoverflow.com/questions/41591449/google-oauth2-migration-issue-missing-openid-id

63 :あ熱帯います七段錬士:2017/06/01 00:15:31  0MONA/0人

 Imgurの画像がgoogleでアクセスできていた場所に、google+ではアクセスできないんで、復活できないか何度かやり取りしてます。同じようにリンク付ができずに困っているのではないでしょうか。

64 :名無し六段範士:2017/06/01 00:20:44  0.00114114MONA/1人

もなとれにある暗号通貨は引き上げたほうが良さそう
出来高が増えるとも思えない

65 :あ熱帯います七段錬士:2017/06/01 00:22:47  0MONA/0人

1.リンク付ができないとホームページにあげて申し訳ないけど、手動でリンク付けしますと告知。
2.google+でアクセスしてもらい、少額を同じアドレスから送付してもらう。(トランザクションの履歴みれば、アドレスがわかるはず)
3.確実にアドレス確認ができるので、google+側のアドレスに転送か、現状のまま返金か選んでもらう。
4.手動で順番に対応

 とかしたらどうでしょうか。

66 :あ熱帯います七段錬士:2017/06/01 00:33:08  0MONA/0人

スクリプトなどで組めば、短期間で作れて後は自動対応できそうですね。

67 :なむやん七段教士:2017/06/01 16:05:29  0MONA/0人

> you cant this system was shut down in 2015 you have had two years to fix the data in your database to map things. Now its gone.
ダメっぽい?

> It says on the migration page: Tip: If you overwrite a user's OpenID 2.0 identifier (openid_id) and need to find it again, you can repeat the process of including an openid.realm parameter in an authentication request and mapping the returned openid_id to the new sub ID.
なんとかなるっぽいね
本人には時間ないから代わりの誰か..(でも取引所だからね...

68 :Monaparty名無し八段:2017/06/01 16:32:21  0MONA/0人

>>67 繰り返しになるけれども
Google の openid-connect はもう openid_id を返さない
よって "the new sub ID" とのマッピングもできない

69 :名無しさん:2017/06/02 01:26:47  0MONA/0人

久々のアナウンスからついに一週間
やっぱり>>68氏の言うとおり仕様上詰んでる状態なのかしら

こんな状況なのにツイッターでもなとれを棚に上げて他の取引所をおちょくってるのを見るとうーん…控えめに言って殺意が

日向氏に内容証明で問い合わせしようと思うのですが、その場合やっぱり弁護士とかに依頼して書いてもらわないと法的な効力無いんですかね

70 :名無し六段範士:2017/06/02 01:37:03  0.00114228MONA/2人

取引所には、あまり暗号通貨を置いておかない方が良いですね

71 :もがみん七段教士:2017/06/02 02:08:11  0.00114228MONA/2人

殺意わくならリプライ送るなりしたほうがいい気が
してたらごめんね

72 :もなむーる名無し八段:2017/06/02 08:50:18  0.00114114MONA/1人

>>69
内容証明は裁判時の証拠能力が高いだけでそれ自身には法的な拘束力は無いよ
行政に動いてほしければ消費生活センターか財務局、法廷で解決したいなら法テラスにご相談

73 :CT9W七段:2017/07/27 11:41:49  0.00004971MONA/1人

なるほど、これは酷い。

お気に入り

新規登録してMONAをもらおう

登録すると、投稿したり、MONAをもらったりすることができます。質問したり、答えたりしてMONAを手に入れてください。

新規登録ログイン