事件の概要
有名な暗号通貨取引所であるWazirXは最近、大規模な攻撃を受けました。2億3,000万ドル以上の暗号資産が不正な送金により盗まれました。この事件は暗号通貨コミュニティに大きな懸念を引き起こしました。
攻撃は、イーサリアムネットワーク上のWazirXのマルチシグウォレットを標的にしました。このタイプのウォレットでは、トランザクションを承認するために複数の秘密鍵が必要であり、一般的により安全です。しかし、この攻撃ではこれらのセキュリティ対策を回避することに成功し、莫大な資金が失われることになりました。
攻撃の詳細
セキュリティ企業のBlocksecは、攻撃者がSafe Walletの実装を悪意のある契約にアップグレードしたと説明しました。この悪意のある契約により、ハッカーはウォレットから資金を引き出すことができました。秘密鍵の侵害が、この攻撃の背後にある可能性が最も高いです。
Blocksecの共同設立者であるYajin（Andy）Zhou氏は、「WazirX取引所で秘密鍵が漏洩したようです。漏洩した秘密鍵は、多数の資産を保持する安全なマルチシグウォレットを悪意のある契約にアップグレードするために使用されました。その後、悪意のある契約を使用して、Safe Wallet内の資産のほとんどが引き出されました」と述べています。
WazirXの対応
WazirXは攻撃を確認し、この事件を認めました。取引所は、さらなる損失を防ぎ、ユーザー資産の安全を確保するために、すべてのINRと暗号通貨の出金を停止しました。同社は流出を積極的に調査しており、セキュリティ侵害の全体的な影響を把握するために取り組んでいます。
「当社マルチシグウォレットの1つがセキュリティ侵害を受けました。当社チームはこの事件を積極的に調査しています。皆さんの資産の安全を確保するために、INRと暗号通貨の出金は一時的に停止されます」とWazirXは発表しました。
盗まれた暗号資産
ハッカーは侵害された資金を、盗まれた資産をイーサに変換し始めたアドレスに移動しました。オンチェーンデータによると、1億ドルを超えるShiba Inu（SHIB）が盗まれ、さらに15,290 ETH（5,200万ドル相当）、2,000万MATICトークン（1,100万ドル相当）が盗まれました。さらに、ハッカーは6,400億PEPEトークン（750万ドル相当）、570万USDT、1億3,500万GALAトークン（350万ドル相当）を奪いました。
暗号通貨コミュニティへの影響
WazirXへの攻撃は、暗号通貨コミュニティに広範な懸念を引き起こしました。このような大規模なセキュリティ侵害は、暗号通貨取引所の安全性とデジタル資産のセキュリティに対する信頼を損ないます。多くのユーザーは、WazirXなどの取引所で実施されているセキュリティ対策に疑問を抱いています。
マルチシグウォレットとは？
マルチシグウォレットは、トランザクションを承認するために複数の秘密鍵が必要です。このタイプのウォレットは、単一シグネチャウォレットよりも安全であると考えられています。これは、単一の障害点のリスクが軽減されるためです。WazirXの場合、攻撃者はこの安全なウォレットを標的にしました。これは、高度なセキュリティ対策でも脆弱性があることを示しています。
得られた教訓
この事件は、暗号通貨業界における堅牢なセキュリティ対策と継続的な警戒の重要性を強調しています。取引所は、セキュリティプロトコルを定期的に更新し、潜在的なリスクについてユーザーに教育する必要があります。WazirXへの攻撃は、適切に管理および監視されなければ、最も安全なシステムでさえ侵害される可能性があることを思い出させてくれます。
WazirXの今後の対策
WazirXは、今後このような事件を防止するための措置を講じています。取引所は、より厳格なセキュリティプロトコルを実装し、監視システムを改善する可能性があります。さらに、WazirXは透明性とセキュリティへの取り組みを示すことで、ユーザーとの信頼を再構築する必要があります。
同社はまだ、盗まれた資金をユーザーに補償する計画を発表していません。しかし、残りの資産の安全を確保し、さらなる損失を防ぐことがWazirXの最優先事項となります。
結論
イーサリアムネットワーク上のWazirXのマルチシグウォレットに対する攻撃は、暗号通貨の世界における重大な事件であり、2億3,000万ドルを超える暗号資産が失われました。この事件は、デジタル資産のセキュリティに関する継続的な課題とリスクを浮き彫りにしています。暗号通貨コミュニティは、WazirXが侵害を調査し、セキュリティ対策を強化するために取り組む様子を注視しています。
