#btc
58億ドルが一夜にして持ち去られた。本当に取り戻せないのは、わずか10億ドルかもしれない 🦖
🧭 群里聊方向
10月29日、世界最大の暗号資産取引所で大規模な資産流出が発覚
第三者の監視機関が推定した流出額は55億〜58億ドル。複数のメディアは、暗号資産史上最大の盗難事件と報じた
問題が起きたのはホットウォレットで、コールドウォレットの準備資産には手がつけられていない。取引所は当日、出金とAlpha取引を一時停止した
まずは、いくら凍結できたのか
取引所が今朝発表したところによると、確認済みの凍結額は25億4,000万ドル
Tether側は15億6,700万USDT超を凍結。Paxosは1,906枚のPAXG、World Liberty Financialは2,700万ドル相当のUSD1を凍結した
凍結できた大きな理由は、流出資産の約4割がステーブルコインだったこと。発行元にはブラックリストというスイッチがある ⚖️
ハッカー側は資産を入れ替えている
Lookonchainの監視によると、攻撃者はオンチェーンでPEPE、UNI、LINKなどのアルトコインをETHに交換中
現在も約2億1,700万枚のENA（約3,951万ドル相当）、約7兆5,800億枚のPEPE（約3,441万ドル相当）、約257万5,000枚のLINK（約2,807万ドル相当）、約12万8,000枚のAAVE（約1,590万ドル相当）を保有している
アルトコインは流動性が低く、一度に売り切れないため、少しずつ売るしかない
すでに起きたことよりも不安なのは、まだ閉じられていない扉だ ⚠️
あるウォレットインフラ企業の共同創業者によると、事件発生から2時間以上経った後も、取引所の14個のホットウォレットに設定されたEIP-7702の委任は取り消されていなかった
また、2,961 ETHの送金がpendingのまま止まっている。ガス代が低すぎるためだ
基本手数料が4.4 gweiを下回れば、攻撃者がこの資金を再び送金する可能性が高い
EIP-7702が2024年10月にコミュニティで議論され始めた時点で、開発者からは、この仕組みによって署名のシミュレーションが難しくなり、悪用されればウォレット内のネイティブトークンや価値のある資産が一度に持ち去られる可能性があると警告されていた
市場の反応は明確だ
BNBは約8%下落して698ドル、BTCは4%下落して77,940ドル、ETHは4.4%、SOLは6.4%下落
過去24時間の全市場での清算額は11億ドルを超え、そのうちビットコインが3億5,000万ドルを占めた 💥
取引所側は、実際の損失額は10億ドルをやや上回る可能性があり、全額を負担すると発表した
私の見方では、今回記憶にとどめるべきなのは「58億ドル」という見出しではない
ホットウォレットの認可モデルは秘密鍵そのものより脆弱だ。委任がアカウントに書き込まれた後、それを取り消せるかどうかは事後対応の速さにかかっている
ステーブルコイン発行元の凍結能力が、これほど大規模に試されたのは初めてだ。資産の4割を凍結できたことは、危機対応の際には中央集権化が負債ではなく資産になることを示している
資金を追跡することと、脆弱性を塞ぐことは別の話。資金は凍結されているが、穴はまだ開いたままだ
最後に、暗号資産を保有している人へ
取引所の残高は、あなたに対する取引所の負債であって、あなた名義の資産ではない
分散はスローガンではなく、自分でコントロールできる唯一の行動だ
今、取引所にどれくらい預けていて、自分のウォレットにはどれくらい保管していますか？
コメント欄で教えてください
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
58億ドルが一夜にして持ち去られた。本当に取り戻せないのは、わずか10億ドルかもしれない 🦖
🧭 群里聊方向
10月29日、世界最大の暗号資産取引所で大規模な資産流出が発覚
第三者の監視機関が推定した流出額は55億〜58億ドル。複数のメディアは、暗号資産史上最大の盗難事件と報じた
問題が起きたのはホットウォレットで、コールドウォレットの準備資産には手がつけられていない。取引所は当日、出金とAlpha取引を一時停止した
まずは、いくら凍結できたのか
取引所が今朝発表したところによると、確認済みの凍結額は25億4,000万ドル
Tether側は15億6,700万USDT超を凍結。Paxosは1,906枚のPAXG、World Liberty Financialは2,700万ドル相当のUSD1を凍結した
凍結できた大きな理由は、流出資産の約4割がステーブルコインだったこと。発行元にはブラックリストというスイッチがある ⚖️
ハッカー側は資産を入れ替えている
Lookonchainの監視によると、攻撃者はオンチェーンでPEPE、UNI、LINKなどのアルトコインをETHに交換中
現在も約2億1,700万枚のENA（約3,951万ドル相当）、約7兆5,800億枚のPEPE（約3,441万ドル相当）、約257万5,000枚のLINK（約2,807万ドル相当）、約12万8,000枚のAAVE（約1,590万ドル相当）を保有している
アルトコインは流動性が低く、一度に売り切れないため、少しずつ売るしかない
すでに起きたことよりも不安なのは、まだ閉じられていない扉だ ⚠️
あるウォレットインフラ企業の共同創業者によると、事件発生から2時間以上経った後も、取引所の14個のホットウォレットに設定されたEIP-7702の委任は取り消されていなかった
また、2,961 ETHの送金がpendingのまま止まっている。ガス代が低すぎるためだ
基本手数料が4.4 gweiを下回れば、攻撃者がこの資金を再び送金する可能性が高い
EIP-7702が2024年10月にコミュニティで議論され始めた時点で、開発者からは、この仕組みによって署名のシミュレーションが難しくなり、悪用されればウォレット内のネイティブトークンや価値のある資産が一度に持ち去られる可能性があると警告されていた
市場の反応は明確だ
BNBは約8%下落して698ドル、BTCは4%下落して77,940ドル、ETHは4.4%、SOLは6.4%下落
過去24時間の全市場での清算額は11億ドルを超え、そのうちビットコインが3億5,000万ドルを占めた 💥
取引所側は、実際の損失額は10億ドルをやや上回る可能性があり、全額を負担すると発表した
私の見方では、今回記憶にとどめるべきなのは「58億ドル」という見出しではない
ホットウォレットの認可モデルは秘密鍵そのものより脆弱だ。委任がアカウントに書き込まれた後、それを取り消せるかどうかは事後対応の速さにかかっている
ステーブルコイン発行元の凍結能力が、これほど大規模に試されたのは初めてだ。資産の4割を凍結できたことは、危機対応の際には中央集権化が負債ではなく資産になることを示している
資金を追跡することと、脆弱性を塞ぐことは別の話。資金は凍結されているが、穴はまだ開いたままだ
最後に、暗号資産を保有している人へ
取引所の残高は、あなたに対する取引所の負債であって、あなた名義の資産ではない
分散はスローガンではなく、自分でコントロールできる唯一の行動だ
今、取引所にどれくらい預けていて、自分のウォレットにはどれくらい保管していますか？
コメント欄で教えてください
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します 👀🚀
