日本のDMMビットコイン取引所は暗号資産の巨額流出に見舞われた

近日、有名な暗号資産取引所で大規模な無許可のビットコイン流出事件が発生しました。オンチェーンデータ分析によると、これはおそらく規模の大きい暗号資産盗難事件で、関与した金額は約3億ドルに達します。犯罪者は非常に革新的な手法を用いました。

今回の事件は、数年前に日本で発生した別の暗号資産プラットフォームの盗難事件とある程度類似しています。現在、影響を受けた取引所は、新規ユーザーの登録、暗号資産の引き出し、および一部の取引機能を停止する措置を講じています。当該プラットフォームは、この事件によって発生した全ての損失を負担すると公表しています。このような背景のある企業にとって、3億ドルの損失は巨大ではありますが、依然として許容範囲内であり、投資家にとっては不幸中の幸いです。

取引所の資産管理メカニズム

この取引所は日本の有名な総合エンターテイメントグループに属しています。このグループは近年、急成長している暗号化資産市場に積極的に参入し、専用の暗号資産ビジネス子会社を設立しました。

日本で業界を驚かせた暗号資産取引所の盗難事件が発生したことを考慮し、その取引所は実際にかなり厳格な資産保護と監視メカニズムを確立しています。第三者プラットフォームの分析によると、その取引所は顧客が保有する暗号資産を物理的に隔離して管理しています。95％以上の顧客資産はコールドウォレットに保管されています。顧客資産をコールドウォレットからホットウォレットに移動する必要がある場合、取引所は複数の内部部門の審査と承認を経なければならず、最終的には2人のチームが送金操作を実行します。

表面上見れば、その取引所はユーザーの資産管理においてかなりの成果を上げているようです。それでは、この不可解な盗難事件は一体どのように発生したのでしょうか？

盗難の考えられる原因

取引所は未公開の事件の具体的な原因を明らかにしていませんが、オンチェーンデータ分析に基づいて、内部の人間による横領の可能性を排除すると、関連する操作員が最新の流行の偽アドレスの罠にかかった可能性が高いです。簡単に言えば、送金を担当しているスタッフがハッカーの欺瞞により、資産を正しいアドレスと「非常に似ている」偽アドレスに誤って送金してしまったということです。

この手法は一見すると低級に思えるかもしれませんが、巨額の資金を盗むことに成功しました。ハッカーはビットコインアドレスの特性を利用して、大量の公開鍵アドレスを生成しました。ブロックチェーンデータの公開透明性により、取引所でよく使用される送金アドレスは秘密ではありません。ハッカーは大量に生成されたアドレスの中から、取引所でよく使われるアドレスの先頭と末尾に非常に似たアドレスを見つけました。

例えば、取引所の実際のウォレットアドレスは：

1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

そしてハッカーが生成したウォレットアドレスは次の通りです：

1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

取引所の転送担当者は、うっかりアドレスの先頭と末尾だけを確認して転送を行った可能性があり、その結果、巨額の資産が盗まれました。

フォローアップ開発

現在、第三者の企業が盗まれた資産が10のアドレスに流れているのを追跡しており、これらのアドレスを関与したアドレスとしてマークしています。取引所は警察に通報し、事件は調査中です。

以前の盗難によってユーザー資産が深刻な損失を被ったケースと比較して、今回は影響を受けた取引所が自発的に公告を発表し、ユーザーの損失を負担することにより、市場の信頼を有効に安定させ、発生する可能性のあるパニックを防ぎました。これは、現在の暗号化資産取引所が突発的な事件を処理する能力が著しく向上していることを反映しています。これは、政府の規制強化の恩恵も受けており、暗号化資産プラットフォーム自体のコンプライアンス構築の不断の改善にも起因しています。