(cache)仮想通貨マイニングツール事案をまとめてみた

2018年6月14日、警察庁は仮想通貨をマイニングするツール(CoinHive等)を利用者に無断で設置していたとして、16人を逮捕・書類送検したと発表しました。ここでは関連情報をまとめます。

仮想通貨のマイニング ツール設置を対象とした国内初の事案

事案概要

自身が運営するWebサイトなどにおいて仮想通貨をマイニングするツールを閲覧者へ通知なく設置していた人を摘発。
仮想通貨のマイニングツール設置が対象となったのは国内では初めて。
対象となったツールとして報じられているのはCoinHive。14人が利用していた。
収益として得ていた仮想通貨はモネロ、JSEcoinなど4種類。*1
2018年6月14日までに全国で10県警が16人を検挙している。
16人のうち、3人が逮捕、13人は書類送検された。*2
書類送検されたのは18歳から48歳の学生、会社員等。全員男性。
一部の事案は５県警が合同捜査本部を設置して捜査に当たっていた。*3
仮想通貨マイニングの設置については警察がサイバーパトロールを通じ覚知したもの。サイバーパトロールは今後も続けられる。*4 *5
栃木県警察はさらに1人を同様の事案として捜査中と報道。*6

捜査を担当した警察本部

宮城県警察の事案名は「マイニングウイルスによる不正指令電磁的記録保管事件」

当該事案により報じられた被害状況

使用されていたPCの負荷がかかったことから動作が遅くなり、故障と勘違いしてPCを買い替える人がいた模様。*7

逮捕・送検事案の一覧

2018年6月に逮捕・書類送検が具体的に報じられていたた事案は以下です。

	警察の対応	担当	対象	容疑	認否
1	逮捕	5県警合同捜査本部	神奈川県平塚市男性31歳ウェブサイト運営業	不正指令電磁的記録保管・同供用	一部否認
2	逮捕	5県警合同捜査本部	三重県いなべ市男性37歳会社役員	不正指令電磁的記録保管・同供用	一部否認
3	逮捕	宮城県警察	兵庫県尼崎市男性24歳無職	不正指令電磁的記録作成・同供用	一部否認（公判中）
4	書類送検	宮城県警察	東京都新宿区男性24歳 IT会社役員	不正指令電磁的記録保管	容疑を認めている
5	書類送検	愛知県警察	京都府京都市北区男性23歳アダルトサイト運営社長	不正指令電磁的記録保管	容疑を認めている
6	書類送検	神奈川県警察	男性30歳ウェブデザイナー	不正指令電磁的記録作成・同供用	否認(正式裁判へ移行)
7	書類送検	千葉県警察	神奈川県川崎市男性30歳会社員	不正指令電磁的記録作成・同供用	容疑を認めている
8	書類送検	滋賀県警察	東京都三鷹市男性24歳大学生	不正指令電磁的記録保管	容疑を認めている
9	書類送検	埼玉県警察	茨城県守谷市男性43歳無職	不正指令電磁的記録保管など	不明
10	書類送検	埼玉県警察	広島県広島市男性48歳会社員	不正指令電磁的記録保管など	不明
11	書類送検	福岡県警察	和歌山県和歌山市男性40歳インタ―ネット関連会社社長	不正指令電磁的記録供用など	不明
12	書類送検	不明	男性18歳	不明	不明
13	書類送検	不明	男性20代	不明	不明
14	書類送検	不明	男性20代	不明	不明
15	書類送検	不明	男性20代	不明	不明
16	書類送検	不明	男性40代	不明	不明
17	書類送検	栃木県警察	不明	不明	不明

摘発されたサイトの設置や収益の状況

対象事案	マイニングツール設置先	設置期間	得た収益	負荷設定
京都市北区男性23歳の事案	アダルトサイト	2017年9月～2018年3月	約900円(0.05XMR、当時レート) *8	不明
神奈川県平塚市男性31歳または三重県いなべ市男性37歳	web制作ナビ	2017年10月中旬～2018年2月上旬	約120,000円？収益は全額WFPへ寄付。	CPU使用率30%程度
神奈川県平塚市男性31歳または三重県いなべ市男性37歳	やさしい確定申告 *9	2017年10月中旬～2018年2月上旬	約50,000円？	不明
男性30歳	doocts	2017年9月下旬～2017年11月上旬(約1か月超)	約900円	使用感を阻害しない、不自然にCPUが回らない設定
神奈川県川崎市男性30歳	アイドル関連サイト	不明	不明	不明
東京都三鷹市男性24歳	運営サイト	不明	数百円	不明
和歌山県和歌山市男性40歳	運営サイト	2017年12月～2018年4月	不明	不明
兵庫県尼崎市男性24歳	アダルトサイト	2017年9月～2018年2月	数円から約200円	不明
東京都新宿区男性24歳	オンラインゲーム支援を偽装したプログラム*10	2017年9月～2018年2月	数円から約200円	不明

京都市北区男性23歳は運営費目的で設置したが、もうからないためやめたと説明。
摘発された16人の内、最も稼いでいた人は約12万円の収益を得ていた。*11

ウェブデザイナー男性の事案正式裁判の動き

男性は横浜簡易裁判所から略式命令罰金10万円を受けた。*12
2018年 6月12日に男性自らが捜索を受けた経緯をBlogにて公開した。
2018年 6月15日に都内で記者会見を開き、正式裁判を請求することを報告。
男性の主任弁護人は平野敬弁護士。

当該事案に関連する動き

高木浩光氏が男性弁護人より2018年4月に相談を受け緊急記事を公開している。
- 緊急周知 Coinhive使用を不正指令電磁的記録供用の罪にしてはいけない (2018年5月19日)
- 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」(2018年6月10日)
矢野さとる氏が男性の活動を支援する目的でCoinhiveクラウドファンディングのサイトを開設した。

警察による摘発対象の判断

警察庁の注意喚起

警察庁は2018年6月14日に仮想通貨マイニングツールに関する注意喚起を公開した。
設置状況の通達を明示しなかった場合に犯罪となる可能性があると注意を促した。
警察庁が発出したのはあくまでも注意喚起である。

自身が運営するウェブサイトに設置する場合であっても、マイニングツールを設置していることを閲覧者に対して明示せずにマイニングツールを設置した場合、犯罪になる可能性があります。

各県警察もその後注意喚起を公開している。

注意喚起内容、及び事案化された情報から摘発対象の条件を整理すると次の通り。

マイニングツール設置者	自分が設置した場合も対象
利用者への通知	ツール設置に係る明示が行われていない
マイニングツールの負荷	程度によらず何らかの負荷が発生する
収益の有無	金額によらない(数円程度でも対象)

ウェブデザイナー男性の事案ではCoinhive設置同日に検証主旨の記事を公開していたとされる。明示手段の詳細は不明。

報道等で取り上げられている警察側のコメント

Webサイト上で明示していれば立件の対象とはしない。(毎日新聞でのコメント)
サイト閲覧者が無断でマイニングさせられることに社会的なコンセンサスがあるとは言えない。社会一般が受け入れている広告とは状況が異なる。(警察庁コメント)
同意を得ずにマイニングを行わせ、収益を得ることは許容範囲を超えている。(警察庁コメント)
容易に認識し、拒否できる仕組みが広がっている広告とは異なり、説明がなければ利用されていること気づくことすらできない。(捜査関係者コメント)
金銭目的で他人のPCを無断で利用している点が悪質だ。(毎日新聞取材での捜査関係者コメント)
マイニングでPCに負荷がかかり消費電力も増える、閲覧者への通知もないため不正とした。(警察コメント)

今回の事案に対するコメント等

その他関連情報

Coinhive/Cryptojackingを取り上げた調査・検証記事等

Cryptojackingについてまとめてみた ninoseki.github.io (2017年10月28日)
Censysで日本国内におけるCoinhiveの使用状況を調べてみた ninoseki.github.io (2017年11月13日)
ac.jpドメイン上のWebサイトが改ざんされてCoinhiveを埋め込まれてしまった話 ninoseki.github.io (2017年11月1日)
WordPress改ざん事例(管理者権限の奪取 & フィッシング & Cryptojacking)紹介 ninoseki.github.io (2018年1月5日)
そろそろCoinhiveについて振り返るか ninoseki.github.io (2018年1月8日)
Coinhiveで同意を求める実装(AuthedMine)の概要と有効期間、過負荷防止実装等書いて寝る (2018年 6月12日)
https://twitter.com/tdtds/status/1007389640951648256

収益等に関する参考情報

記事	ツール設置期間	収益
【謝罪】皆様が利用している間に、コインマイニングしていた話【Coinhive】	不明(1時間？)	0.00015 XMR
コインハイブ採掘「悪いことなの？」　サイト運営者語る	約2か月半	1万円相当のモネロ
https://twitter.com/CheenaBlog/status/998652886446985222	不明	0.003 XMR