自分のCoincheckの口座に他人から入金があった話
僕が信頼している友人（以下、Hさん）から、「Coincheckから口座入金の警告をもらったけど一切謝罪がなく、警鐘を兼ねて記事を書いて欲しい」というリークをいただきまして記事書いてます。ちなみに僕のメイン取引所はビットフライヤーです。Coincheck は口座を持っていますが、GOX怖いのでほぼ使ってないです。
って記事を書いてたら、やまもとさんのXEM不正出金の記事が話題になってました。
ビットコイン取引所「コインチェック」で620億円以上が不正に引き出される被害が発生か(山本一郎) - 個人 - Yahoo!ニュース
これ事実だったらおおごとやんけ・・・どうなることやら。
※ 今回のお話は、スクリーンショットやメールの全文を含めて事実を確認しています。Coincheckの住信SBIネットから入金する方は注意してください。
他人が振込IDを間違えて入金したようです。
仮想通貨取引所であるCoincheckに日本円を入金する方法はいくつかあります。［銀行振込・海外からの入金・コンビニ入金・クイック入金］
このうち、銀行振込では、Coincheckが指定する銀行口座宛に振込むことで入金できる仕組みです。
その銀行振込の方法が、2種類ありまして、
1.りそな銀行を使う方法
2.住信SBIネット銀行を使う方法
この違いが今回の問題となる原因だと思われます。
1.りそな銀行は、振込先口座番号が、クライアントごとに異なるバーチャル口座を使っています。
大手ECサイトなどと同じく、お客ごとに口座番号を発行して入金を管理する方法です。指定された口座番号へ振り込めば入金する仕組みです。ですので、口座番号を間違えないかぎり他人の口座へ入金されることはありえません。
ちなみにビットフライヤーの銀行振込の入金もお客ごとに口座番号を発行している形です。
2.住信SBIネット銀行については、お客ごとに口座番号の指定がありません。
複数人にCoincheckの住友SBIネット銀行の振込先口座番号を確認したところ、すべて1167350でした。
そのため、振込入金の条件が、振込名義欄に、ユーザーID+名義を付与することになっています。このユーザーIDなどが付与された入金の確認をCoincheck側が管理していると見られ、ユーザーIDが異なっていたり名義が異なった場合は入金がなされないはずです。
もし異なる名義で振込してしまった場合は、組戻手続きをする必要があり、アカウントロックされたり、入金返金ができない場合があるそうです。
入金されていたと気づかず取引してた
Hさんは普段からBTCのトレードを行い、Trezorや海外への送金などを積極的に行っています。とある日、どこからか入金があったらしいのですが、金額は少なくまったく気づかずに取引をしていたら突然Coincheckから連絡があったそうです。
日本円ご入金の件でご連絡を差し上げました。
この度、H様がご利用のアカウントへ、ご登録名義と異なる名義からのご入金を確認いたしました。誠に恐れ入りますが、Coincheckでは、 ユーザー様とお振込人名義の異なるご入金は、 利用規約にて禁止しているためお受けすることが出来かねます。これは不正利用やトラブルを防止し、ユーザーの皆様に安全にサービスをご利用いただくためとなります。前述のご入金につきましては、既に自動でご利用アカウントへ反映されておりますが、今後、ご登録のご名義と異なる名義でのご入金を確認した場合には、 ご利用アカウントの停止等の対応をさせていただく場合がございます。また、今後の異なる名義のご入金につきましては、 お客様より金融機関へ組み戻し申請をおこなっていただくこととなりますので、 その点ご理解、ご了承を賜りますよう何卒よろしくお願い申し上げます。
との通知がきたとのこと。
「ユーザーIDが間違っているのはわかるけれど、ユーザー名まで同姓同名だったの？ユーザーIDしか入力されてなかったら、Coincheck側が事前に確認して入金できなくするような対策をしていないのか？確認せずに入金処理をしてたら、これが数千万の規模だったらどうするの？？」
っと驚いたそうです。
その後、フィアットを持っていない状態が続いていたら
ご入金期限までに日本円残高が●●円以上となる様にご入金をいただけますよう、お願い申し上げます。なお、仮想通貨を売却することで、日本円残高に充てていただく事も可能でございます。また、ご入金期限までに当社にてご入金の確認ができない場合は、やむを得ず法的手段をとるほか、遅延損害金、請求手数料等を加算させていただくこともございますので、何卒、ご了承ください。
との通知が来て、謝罪もなく手間ばかりかかる嫌がらせかと呆れてしまったそうです。（Coincheckの管理体制に疑問を感じつつもBTCを売却して返却したとのことです。）もしSBIネット銀行を使った入金を使っている人は、注意して入金処理をほしいとのことで取材に協力いただきました。
↓ 僕がマイニングやビットコイン取引に使っているのは GMOコイン です。
・BTC⇔JPY 日本円の販売所,、取引所がある（出金もスムーズ）
・大事な資産を管理するから、外国語のサイトよりも日本語サポートは重要
・ETH、LTCなどアルトコインの取引できる。
・大手上場企業のGMOグループが運営元
・口座維持手数料なし
・登録するとマイニングに必要な自分だけのビットコインアドレスがもらえます。
■ Webサイトこちら：https://coin.z.com
