日本の仮想通貨取引所は巨額の資産損失を被っている

5月31日、有名なブロックチェーンセキュリティ監視プラットフォームが重大な事件を報告しました。日本のある大規模財団傘下の暗号資産取引所で大規模な無許可のビットコイン流出が発生しました。公式にはまだ調査結果は発表されていませんが、チェーン上のデータ分析によると、これはおそらく大規模な暗号資産盗難事件であり、犯罪者は非常に革新的な手法を使用しました。非公式な情報によると、この事件に関与した金額は約3億ドルに達するとのことです。

業界の専門家は、この事件が数年前に日本で発生した別の有名な取引所の盗難事件といくつかの点で類似していると考えています。現在、影響を受けた取引所は新規ユーザー登録、暗号資産の引き出し、現物取引の買い注文などのサービスを一時停止しており、今回の事件による全損失を負担することを公に約束しています。この財団の豊富な資金力を考慮すると、3億ドルの損失は巨大ですが、依然として彼らの許容範囲内であり、投資家にとっては不幸中の幸いです。

取引所の資産管理メカニズム

この日本の取引所の親会社は、日本でよく知られている大手エンターテイメントグループです。このグループは幅広いビジネスを展開しており、近年急成長している暗号資産市場に積極的に参入しています。

注意すべきは、日本で重大な暗号資産取引所の盗難事件が発生したため、この取引所はかなり厳格な資産保護と規制メカニズムを確立していることです。第三者機関の分析によれば、この取引所は顧客の資産を物理的に隔離管理しており、95%以上の顧客資産がコールドウォレットに保管されています。資産をコールドウォレットからホットウォレットに移す必要がある場合、複数の内部部門の審査と承認を経て、最後に2人のチームによって送金操作が実行されます。

盗難の考えられる原因

取引所が事件の具体的な原因を公表していないにもかかわらず、オンチェーンデータ分析に基づいて内部関係者による犯行の可能性を排除し、関連する操作担当者が最新の流行の偽アドレスの罠に陥った可能性が高いです。要するに、送金を担当しているスタッフがハッカーに騙されて、資産を誤ったアドレスに送ってしまったということです。このような初歩的なミスを犯した理由は、ハッカーが使用する偽アドレスが正しいアドレスと「非常に似ている」からです。

この攻撃手法は一見単純に見えますが、巨額の資産を盗み成功しました。ハッカーはシステムの脆弱性をハッキングするのではなく、ビットコインアドレスの特性を利用しました。ビットコインは特殊なハッシュアルゴリズムを使用してアドレスを生成しており、このアルゴリズムは単方向性と低い衝突率の特徴を持っています。

今回の事件では、ハッカーは膨大な数の公開鍵アドレスを生成することで、取引所でよく使用されるアドレスに非常に似たアドレスを見つけた可能性があります。例えば：

両替ウォレットアドレス:1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P ハッカーが生成したアドレス: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

取引所の送金担当者は、うっかりしてアドレスの先頭と末尾だけを確認し、送金を行ったため、巨額の資産が盗まれる結果となった。

フォローアップ開発

現在、第三者の会社が盗まれた資産が10のアドレスに流れていることを追跡し、これらのアドレスを事件に関与しているアドレスとしてマークしました。取引所は日本の警察に報告し、事件は調査中です。

以前、盗難によって倒産した取引所とは異なり、この取引所はユーザーの損失を負担するという公告を積極的に発表し、市場の信頼を効果的に安定させ、パニックリスクを防ぎました。これは、現在の暗号資産取引所が突発的な事件に対処する能力が著しく向上したことを反映しており、これは政府の規制強化と取引所自身のコンプライアンス構築の継続的な改善のおかげです。