取引所の資産が盗まれた。本当に恐ろしいのは防御が突破されたことではなく、鍵がとうの昔に他人の手に渡っていたかもしれないことです！
今回、取引所で多額の資産が盗まれる事件が発生し、慢霧（SlowMist）のCISO、23pds氏は注目すべき調査の方向性を示しました。攻撃者は秘密鍵の漏えいによって資産を支配したのか、それとも署名デバイスを直接突破したのか。現時点では、さらなるフォレンジック調査による確認が必要です。
同氏個人の見立てでは、秘密鍵が漏えいした可能性のほうが比較的高く、攻撃者は通常の操作手順を回避するため、専用にカスタマイズした出金ツールを使った可能性があります。
要するに、一般の人はセキュリティシステムは正門を守ればよいと思いがちですが、真にプロの攻撃者は、そもそも正門から入るのではなく、内部の「鍵」を手に入れているのかもしれません。
この事件は業界全体への警鐘でもあります。セキュリティ対策では、不正利用の検知・阻止だけに注目するのではなく、秘密鍵の管理、署名デバイス、異常な出金行為についても調査する必要があります。
ユーザーにとって、資産の安全性はプラットフォームの知名度だけで判断できません。取引プラットフォームにとって、本当のセキュリティ能力は、事件発生後にどれだけ迅速に検知し、リスクを抑え、攻撃経路を解明できるかにかかっています。オンチェーン資産は透明でも、セキュリティ上の脆弱性が自ら知らせてくれることはありません。$PARTI $BLESS $BEAT