100%だった準備率が一夜にして94%に低下。空にされたのは、準備金を証明するためのウォレットだった 🦖
🔍 进群聊行情
10月30日、CoinDeskは世界最大の暗号資産取引所が自ら公開した準備金証明データを調査し、空にされたのが一般的なホットウォレットではないことを発見した。
それは10月1日の準備金報告で、ユーザー資産が1対1で十分に裏付けられていることを証明するために使われたアドレス、内部番号14だった。
当時、このウォレットには約12億6,000万枚のUSDTと89,475枚のETH、合計37種類の資産が保管されていた。
割合を計算すれば、問題の大きさが分かる。
今回、約20万4,500枚のETHが移動され、ETH準備金の5.6%に相当する。
10月1日時点のETH準備率はちょうど100%。この分を差し引くと、約94%まで低下する 📉
アルトコインの不足はさらに深刻だ。
ENA、UNI、PEPE、AAVEの盗難量は、プラットフォームのそれぞれの保有量の7%から15%に相当する。
USDCの当日の準備率は108.26%で、余裕があるように見えるが、同様に100%を下回る可能性がある。
見落とされがちな矛盾がある。
準備金証明は本来、プラットフォームがユーザー資産を流用していないことを証明するための業界のツールだ。サンプルが透明であるほど、信頼性も高まる。
ところが今回、正確に狙われて空にされたのは、まさにサンプルとして扱われていたウォレットだった。
スナップショットはある時点のもので、リアルタイムではない。報告発表時点の100%でも、3週間後に起きた異常な承認は防げなかった ⚠️
資金追跡の進展も小さくない。
プラットフォームが公表した確認済みの凍結額は25億4,000万ドル。移動総額58億ドルに対し、約44%が凍結された ⚖️
第三者の集計によると、Tetherは13億8,000万USDT、Circleは8億2,300万USDCを凍結した。
イーサリアム上で移動された37億5,000万ドルのうち約24億ドルが回収され、トロン上の6億3,000万ドルのうち約3億8,000万ドルが回収された。
回収率が過半数を超えられるか、今後2日間が鍵となる。
本当の試練は11月1日だ。
プラットフォームの次回の準備金スナップショットはその日に予定されており、盗まれた分が補填されたかどうかが分かる。
補填されていれば、これは高くついたストレステストということになる。
補填されていなければ、この業界標準である準備金証明のあり方を見直す必要がある。
私の見解
ホットウォレットを準備金証明に含めること自体が、構造的な矛盾だ。いつでも動かせるようにするにはオンラインにする必要があり、安全性を証明するにはオフラインにすべきだからだ。
今回の本当の教訓は、特定の署名方式に脆弱性があったことではない。証明の基準は、資産が実際に置かれている場所に合わせなければならないということだ。
一般ユーザーが検証できるのは、ただ一つ。自分のコインが自分自身のアドレスにあるかどうかだ。
準備金証明には、まだどれほど参考価値があると思いますか？
コメント欄で話しましょう。
プロフィール画像をタップしてライブ配信へ
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも分かりやすく解説します 👀🚀
🔍 进群聊行情
10月30日、CoinDeskは世界最大の暗号資産取引所が自ら公開した準備金証明データを調査し、空にされたのが一般的なホットウォレットではないことを発見した。
それは10月1日の準備金報告で、ユーザー資産が1対1で十分に裏付けられていることを証明するために使われたアドレス、内部番号14だった。
当時、このウォレットには約12億6,000万枚のUSDTと89,475枚のETH、合計37種類の資産が保管されていた。
割合を計算すれば、問題の大きさが分かる。
今回、約20万4,500枚のETHが移動され、ETH準備金の5.6%に相当する。
10月1日時点のETH準備率はちょうど100%。この分を差し引くと、約94%まで低下する 📉
アルトコインの不足はさらに深刻だ。
ENA、UNI、PEPE、AAVEの盗難量は、プラットフォームのそれぞれの保有量の7%から15%に相当する。
USDCの当日の準備率は108.26%で、余裕があるように見えるが、同様に100%を下回る可能性がある。
見落とされがちな矛盾がある。
準備金証明は本来、プラットフォームがユーザー資産を流用していないことを証明するための業界のツールだ。サンプルが透明であるほど、信頼性も高まる。
ところが今回、正確に狙われて空にされたのは、まさにサンプルとして扱われていたウォレットだった。
スナップショットはある時点のもので、リアルタイムではない。報告発表時点の100%でも、3週間後に起きた異常な承認は防げなかった ⚠️
資金追跡の進展も小さくない。
プラットフォームが公表した確認済みの凍結額は25億4,000万ドル。移動総額58億ドルに対し、約44%が凍結された ⚖️
第三者の集計によると、Tetherは13億8,000万USDT、Circleは8億2,300万USDCを凍結した。
イーサリアム上で移動された37億5,000万ドルのうち約24億ドルが回収され、トロン上の6億3,000万ドルのうち約3億8,000万ドルが回収された。
回収率が過半数を超えられるか、今後2日間が鍵となる。
本当の試練は11月1日だ。
プラットフォームの次回の準備金スナップショットはその日に予定されており、盗まれた分が補填されたかどうかが分かる。
補填されていれば、これは高くついたストレステストということになる。
補填されていなければ、この業界標準である準備金証明のあり方を見直す必要がある。
私の見解
ホットウォレットを準備金証明に含めること自体が、構造的な矛盾だ。いつでも動かせるようにするにはオンラインにする必要があり、安全性を証明するにはオフラインにすべきだからだ。
今回の本当の教訓は、特定の署名方式に脆弱性があったことではない。証明の基準は、資産が実際に置かれている場所に合わせなければならないということだ。
一般ユーザーが検証できるのは、ただ一つ。自分のコインが自分自身のアドレスにあるかどうかだ。
準備金証明には、まだどれほど参考価値があると思いますか？
コメント欄で話しましょう。
プロフィール画像をタップしてライブ配信へ
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも分かりやすく解説します 👀🚀
