【緊急】CoinDCXが4400万ドルの内部ウォレット侵害を公表—CEOが衝撃の事実を認める
インド最大級の取引所がサイバー攻撃の矢面に。仮想通貨業界に再びセキュリティの警鐘が鳴らされる。
■ ハッキング被害の全貌
CoinDCXの内部システムが悪意あるアクターに侵食され、約4400万ドル（約63億円）が不正流出。取引所は即座にホットウォレットの凍結を実施したが、被害は既に発生済みだった。
■ セキュリティ対策のパラドックス
「マルチシグ認証とコールドストレージを併用」と謳っていた同社のセキュリティプロトコルが、なぜ突破されたのか。金融当局の監査が入る可能性も浮上—自己監査体制の限界が露呈した形だ。
暗号市場は年初来高値を更新中だが、相場が熱を帯びるほどハッカーも活発化する法則がまたしても証明された。投資家保護より利益追求を優先する取引所の体質に、規制当局の視線が一段と厳しくなるのは必定だろう。
CoinDCXハッキング、トルネードキャッシュ資金に遡る
ZachXBTは金曜日の早朝に事件を報告し、攻撃者のアドレスが後、と述べた。
資産の流れは、クロスチェーンでの協調的な資金洗浄戦略を示唆している。
一方、オンチェーンデータは、複数のアドレスとプロトコルを通じた資金移動を確認している。侵害されたウォレットはCoinDCXの公開された証拠金報告には含まれておらず、手動での帰属が必要であった。
CoinDCXが侵害を確認、ユーザー資金は安全と発表
CoinDCXの共同創設者兼CEOのは、ZachXBTの投稿から数時間後に事件を認めた。同氏は、侵害されたのはであり、ユーザー向けのウォレットではないと明らかにした。
Hi everyone,
At @CoinDCX, we have always believed in being transparent with our community, hence I am sharing this with you directly.
Today, one of our internal operational accounts – used only for liquidity provisioning on a partner exchange – was COMPromised due to a… pic.twitter.com/L1kZhjKAxQ
声明によれば、プラットフォームは侵害を引き起こしたサーバーの侵入を調査中である。影響を受けた内部システムを凍結し、セキュリティ専門家と協力して事件の封じ込めに努めている。
この侵害は、CoinDCXのホットウォレットからの不審な引き出しを検知したブロックチェーン脅威インテリジェンス企業Cyvers Alertsによって最初に警告された。資金は迅速に複数のウォレットを経由して送られ、追跡が複雑になっている。
これは進行中のストーリーである。
