質問: サーバーにクラックを仕掛ける場合にはその記録が残り、サーバーから送られた情報を盗もうとすると個人の特定が難しいという今のところの理解なのですが、IPアドレスはその際に漏れるが、容易にIPアドレスは変更可能なので特定は難しいという事でしょうか。その変更の履歴などは無いのでしょうか。仮想通貨流出の犯人の特定が未だになさらないことに疑問を思いましたので質問させていただきます。
回答: そもそもそういう攻撃をする場合に、直接自分の使うマシンから攻撃をかけること自体が希です。 たいていは攻撃用のボットを別に用意(これもクラッキングして作ってたりしますが)していてそこからアタックかけるので、IP で追ってもその先までは追いかけられなくなります。 もっとも情報収集型の場合は得た情報を最終的に攻撃者の元へ送り届けねばならないので、その流れから順に追うことはできますが。 それでも、固定IP契約をしていない限り、IP は変化する可能性があるので、プロパイダに「○月○日の○○時頃にこれこれのIPアドレスを取得していたユーザーのアカウント」から追いかけるとかにならざるを得ません。 ※Yahoo! BB (ADSL)はこれがさらに追いかけにくい(DHCP で IP をリースする)仕様なんですよねえ......