「すでに制圧した」と発表
その4時間後も、36,042件のアドレスが次々と空にされていた 🐋
🕐 最新解读群里更新
ブラジルのある取引所は11月2日午前9時56分、事件は迅速に制圧したと発表
オンチェーンデータ企業Bitqueryが木曜日に更新したレポートによると、攻撃者は同日午後1時56分まで犯行を続けていた
36,042件のイーサリアム入金アドレスが空に
11のブロックチェーンにまたがり、被害額は約4,860万ドル 💥
取引所が最新の発表で示した被害額は3,630万ドル
その差は1,230万ドル。いまだ説明はない
詳細はさらに深刻だ
これらの入金アドレスにあった資金は合計で約26万6,000ドルと、わずかな割合だった
しかし、出金はすべて各アドレスの秘密鍵によって直接承認されていた
つまり攻撃者は、すべての秘密鍵を手に入れたか、ユーザーに代わって署名するシステムに侵入したことになる ⚠️
研究機関は、取引所の入金用秘密鍵は通常、1つのマスターキーから派生すると警告している
マスターキーが漏洩していれば、ほかの顧客のアドレスも同様に危険にさらされている可能性がある
私の見立ては明快だ
これは「制圧済み」の事故ではなく、開示が遅れた事故だ
発表のタイムラインとオンチェーンのタイムラインが食い違っていることが、最も信頼を損なう点だ
取引所は自己資金でユーザーの損失を補填すると約束し、11月9日にまずアカウントの閲覧を再開すると発表した
しかし、出金と取引は依然として停止中
一般ユーザーにとって最も現実的な対応は、古い入金アドレスをもう使わず、公式に安全が確認されるのを一つずつ待つことだ
さらに考えるべきは、その先にある問題だ
取引所が発表で「制圧した」と述べた一方、オンチェーンではその後4時間も資金が流出し続けていた
ならば、「修復済み」「復旧済み」といった発表はすべて、割り引いて受け止めるべきだ
透明性とは、投稿を1つ出すことではない。アドレス、金額、タイムラインを公開し、誰もが自分で照合できるようにすることだ
普段、オンチェーンの記録を自分で確認する？ それとも取引所の発表だけを見る？
コメントで教えて 🦖
毎日、暗号資産のセキュリティに関する注目ニュースをお届け。何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解きます 👀🚀
その4時間後も、36,042件のアドレスが次々と空にされていた 🐋
🕐 最新解读群里更新
ブラジルのある取引所は11月2日午前9時56分、事件は迅速に制圧したと発表
オンチェーンデータ企業Bitqueryが木曜日に更新したレポートによると、攻撃者は同日午後1時56分まで犯行を続けていた
36,042件のイーサリアム入金アドレスが空に
11のブロックチェーンにまたがり、被害額は約4,860万ドル 💥
取引所が最新の発表で示した被害額は3,630万ドル
その差は1,230万ドル。いまだ説明はない
詳細はさらに深刻だ
これらの入金アドレスにあった資金は合計で約26万6,000ドルと、わずかな割合だった
しかし、出金はすべて各アドレスの秘密鍵によって直接承認されていた
つまり攻撃者は、すべての秘密鍵を手に入れたか、ユーザーに代わって署名するシステムに侵入したことになる ⚠️
研究機関は、取引所の入金用秘密鍵は通常、1つのマスターキーから派生すると警告している
マスターキーが漏洩していれば、ほかの顧客のアドレスも同様に危険にさらされている可能性がある
私の見立ては明快だ
これは「制圧済み」の事故ではなく、開示が遅れた事故だ
発表のタイムラインとオンチェーンのタイムラインが食い違っていることが、最も信頼を損なう点だ
取引所は自己資金でユーザーの損失を補填すると約束し、11月9日にまずアカウントの閲覧を再開すると発表した
しかし、出金と取引は依然として停止中
一般ユーザーにとって最も現実的な対応は、古い入金アドレスをもう使わず、公式に安全が確認されるのを一つずつ待つことだ
さらに考えるべきは、その先にある問題だ
取引所が発表で「制圧した」と述べた一方、オンチェーンではその後4時間も資金が流出し続けていた
ならば、「修復済み」「復旧済み」といった発表はすべて、割り引いて受け止めるべきだ
透明性とは、投稿を1つ出すことではない。アドレス、金額、タイムラインを公開し、誰もが自分で照合できるようにすることだ
普段、オンチェーンの記録を自分で確認する？ それとも取引所の発表だけを見る？
コメントで教えて 🦖
毎日、暗号資産のセキュリティに関する注目ニュースをお届け。何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解きます 👀🚀
