韓国のウォレット企業が緊急警報：930万枚のXRPが盗まれ、6160のアドレスが一夜で被害に遭いました。

事件の主体は取引所ではなく、韓国で名の知れたハードウェアウォレット業者DCENT（D'CENT）の自社ソフトウェアウォレットアプリWalletです。オンチェーンの情報アカウントによる集計によると、XRPのこの1本のチェーンだけでも、6160のアドレスが空にされ、約930万枚のXRPが持ち去られました。現値が1.38ドル前後なので、換算すると1280万ドル超です。

いちばん致命的なのは、資金がどこに消えたかです。追跡の結果、盗まれた930万枚のうち、200万枚だけが監視されているウォレット内にまだ残っており、残りの700万枚はすでに未知のアドレスへと転送されています。取り戻す難易度は極めて高いです。さらに厳しいのは、ハッカーが特定の2つの専用ウォレットに入っていた発行トークンもついでに持ち去ったことです。そのうちの1つにはRLUSD（Rippleの米ドルステーブルコイン）が入っていました。関連するトークン発行者には、信託の引き出し枠の凍結がすでに求められており、贓物の流出を止めます。

公式は危険な対象をかなり明確に線引きしています。ソフトウェアウォレットにインポートしたことがある、またはハードウェアウォレットを復元したことがある助記詞（シードフレーズ）がある場合、それが今なおハードウェアウォレットを使っているかどうかに関係なく“高リスク”に分類されます。さらに、アプリのバージョンが8.1.0未満（昨年11月5日に公開）の場合もリスクリストに入っています。DCENTは現在、全員に急いで10.0.0へアップグレードし、内蔵ツールで自査したうえで、資産を“新しい助記詞から生成した新ウォレット”へ移すよう求めています。旧助記詞は二度と触れないようにとのことです。

翻訳すると、これは『助記詞をソフトのAppに入れたら事故る』という昔からの教訓の再発です。ハードウェアウォレットの“コールド隔離”は、本来、秘密鍵とネット接続を徹底的に切り離すためのものです。しかし、助記詞を手軽さのためにスマホのAppに打ち込んでしまえば、コールドウォレットは秒でホットウォレットに変わり、保険箱の暗証番号を付箋に書いて貼ってしまうのと同じです。今回、韓国の地場トップクラスのウォレット業者まで躓いたことから、特定のニセアプリの問題ではなく、『コールドウォレットもネットに繋いで使う』という古い道自体に綻びがあるのだと示しています。

コメント欄で話しましょう：あなたの助記詞、紙に書くだけでなく、ほかのどのAppにも打ち込んだことがありますか？今振り返って、慌てていますか？

毎日、暗号資産のホットトピックをお届け あなたに知らせるだけじゃなく、ニュースの裏にあるロジックとチャンスも見抜く 👀🚀
📢 进群接收最新公告解读