1600万ドルが流出 取引所は「去年すでに廃止した古いウォレット」と説明 💸
📣 盘面异动群里喊
インドの大手取引所は木曜日、Xで、オンチェーン調査員に指摘されたアドレス群は2025年1月に作成され、2025年7月のハッキング後にすでに使用停止になっていると説明した。しかしZachXBTはその場で反論。入金アドレスの一つは、ハッキング後も流動性プロバイダーによって丸10カ月間使われていたという ⚠️
この10カ月の差は極めて重要だ。ウォレットが本当に廃止されていたのなら、ユーザーからの入金を受け続けるべきではないし、誰かがそこに手数料を送金し続けるはずもない。
発端となったのは、資産回収プラットフォームFlashRescueの共同創業者Darcyだ。水曜日、約1600万ドル相当の送金を指摘し、送金元アドレスはオンチェーン分析で同取引所のものと特定された。その後さらに、同取引所の最新の準備金証明に記載された2つのアドレスが、問題のトロンアドレスに過去送金していたと付け加えた。
取引所CEOの回答はお決まりのものだった。「把握しており、さらに調査中。まもなく最新情報を共有する」と述べ、ユーザー資金に損失は生じないと保証した。
問題はここだ。ユーザーが求めているのは、もともと保証ではない。オンチェーン上のアドレスが説明と一致しているかどうかだ。
時系列を整理すると、さらに明らかになる。2025年7月、この取引所は4400万ドル相当のハッキング被害に遭った。当時の発表では、顧客のウォレットは被害を受けたアカウントとは分離されており、損失は自己資金で補填すると説明していた。それから1年以上たち、同じアドレス群が再び問題になっている。しかも一度きりの異常ではなく、継続して使われていた。
私の見方では、こうした事件で本当に注目すべきなのは金額ではない。1600万ドルは4400万ドルに比べれば大きくないが、2つの事件の性質はまったく異なる。前者は一度限りの事故のように見えるが、後者は運用規律に穴があったように見える。ハッキング被害は外部からの攻撃のせいにできても、廃止したはずのアドレスが10カ月も使われ続けたことは、内部プロセスの問題としか言いようがない 🔍
準備金証明の弱点もここにある。ある時点で資産が存在することは証明できても、その後これらのアドレスが動かないことまでは証明できない。古いアドレスがすでに使われなくなったことも証明できない。入金先として使われ続ける限り、どんな準備金スナップショットも実態を反映しなくなる。
だから、判断はシンプルだ。次の2点に注目しよう。取引所はアドレスの管理権限が移管されたことを示すオンチェーン記録を提示できるか。準備金証明に記載されたアドレスが、こっそり差し替えられないか。この2点がどちらも曖昧なままなら、1600万ドルの件は始まりにすぎない。
コメント欄で教えてほしい。普段、取引所が公表する準備金証明のアドレスを確認して、それが今も動いているかチェックしている？ 🦖
アイコンをタップしてライブ配信を見よう
毎日、暗号資産のセキュリティに関する注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
📣 盘面异动群里喊
インドの大手取引所は木曜日、Xで、オンチェーン調査員に指摘されたアドレス群は2025年1月に作成され、2025年7月のハッキング後にすでに使用停止になっていると説明した。しかしZachXBTはその場で反論。入金アドレスの一つは、ハッキング後も流動性プロバイダーによって丸10カ月間使われていたという ⚠️
この10カ月の差は極めて重要だ。ウォレットが本当に廃止されていたのなら、ユーザーからの入金を受け続けるべきではないし、誰かがそこに手数料を送金し続けるはずもない。
発端となったのは、資産回収プラットフォームFlashRescueの共同創業者Darcyだ。水曜日、約1600万ドル相当の送金を指摘し、送金元アドレスはオンチェーン分析で同取引所のものと特定された。その後さらに、同取引所の最新の準備金証明に記載された2つのアドレスが、問題のトロンアドレスに過去送金していたと付け加えた。
取引所CEOの回答はお決まりのものだった。「把握しており、さらに調査中。まもなく最新情報を共有する」と述べ、ユーザー資金に損失は生じないと保証した。
問題はここだ。ユーザーが求めているのは、もともと保証ではない。オンチェーン上のアドレスが説明と一致しているかどうかだ。
時系列を整理すると、さらに明らかになる。2025年7月、この取引所は4400万ドル相当のハッキング被害に遭った。当時の発表では、顧客のウォレットは被害を受けたアカウントとは分離されており、損失は自己資金で補填すると説明していた。それから1年以上たち、同じアドレス群が再び問題になっている。しかも一度きりの異常ではなく、継続して使われていた。
私の見方では、こうした事件で本当に注目すべきなのは金額ではない。1600万ドルは4400万ドルに比べれば大きくないが、2つの事件の性質はまったく異なる。前者は一度限りの事故のように見えるが、後者は運用規律に穴があったように見える。ハッキング被害は外部からの攻撃のせいにできても、廃止したはずのアドレスが10カ月も使われ続けたことは、内部プロセスの問題としか言いようがない 🔍
準備金証明の弱点もここにある。ある時点で資産が存在することは証明できても、その後これらのアドレスが動かないことまでは証明できない。古いアドレスがすでに使われなくなったことも証明できない。入金先として使われ続ける限り、どんな準備金スナップショットも実態を反映しなくなる。
だから、判断はシンプルだ。次の2点に注目しよう。取引所はアドレスの管理権限が移管されたことを示すオンチェーン記録を提示できるか。準備金証明に記載されたアドレスが、こっそり差し替えられないか。この2点がどちらも曖昧なままなら、1600万ドルの件は始まりにすぎない。
コメント欄で教えてほしい。普段、取引所が公表する準備金証明のアドレスを確認して、それが今も動いているかチェックしている？ 🦖
アイコンをタップしてライブ配信を見よう
毎日、暗号資産のセキュリティに関する注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀