DEXXハッキングに関連するSolanaウォレットが8,620以上

Solanaエコシステムは、新たなハッキングという形で大きな打撃を受けました。今回は、セキュリティアナリストがDEXXハッキングに関連する8,620以上のSolanaウォレットを特定しました。回復活動が進められている現在、損失は約3000万ドルと推定されています。

MEMEコイン取引ターミナルであるDEXXは、11月16日にセキュリティの脆弱性を突かれました。プライベートキーの漏洩により、少なくとも900人のユニークなユーザーが被害を受け、MistTrackによると、被害者の大多数は1万ドル未満の損失でした。しかし、1人のユーザーは100万ドル以上を失いました。

攻撃による全体の損害は当初2100万ドルと推定され、2550万ドルの損失を出したThalaハッキングに次いで11月で2番目に大きなハッキングとなりました。時間が経つにつれて、推定額は3000万ドルに引き上げられました。

DEXXはこの状況にどう対処しているのか？

DEXXの創設者Royは、Xプラットフォームで独立したセキュリティ企業がすべてのハッカーのアドレスを公開すると最初に明らかにしました。コミュニティには、アドレスを監視し、不審な活動を見つけた場合はプラットフォームに報告して、直ちにブロックおよび傍受するよう要請されました。

また、ハッカーとの交渉を試みました。Thalaも同様の手法を用いて、DeFiプロトコルのハッカーとの交渉に成功し、2500万ドルを回収しました。

https://twitter.com/DEXXai_EN/status/1860328613754863990

アカウント 追加, 「資金を返還していただければ、ハッキングに関する現在保有しているすべての情報を直ちに破棄します。また、すべての追跡および分析を停止します。あなた方には責任を問いません。しかし、従わない場合は、ローカル警察、セキュリティ機関、取引所と連携してユーザー資産を保護するための執行措置を講じるため、調査を継続します。どのくらい時間がかかっても構いません。」

DEXXは現在、セキュリティのアップグレードを進めていると主張しています。また、ユーザーに対してサイトへの入金を行わないよう警告しています。しかし、一部のユーザーは警告を無視して入金を続けており、ハッカーのスクリプトがまだ稼働しているため、さらに盗難が発生しています。 

ハッカーは秘密鍵を所有しているため、同じ経路で資産を戻すことは不可能です。資金返還を支援するために、新しい支払いアドレスが追加される予定です。

Solanaは、ホットウォレット（常にオンライン接続）を扱い、所有者が即座に資金の送受金を行えるようにしています。残念ながら、これには一定のセキュリティ上の懸念も生じます。侵害の経緯、影響を受けた人数、被害者が資金を戻せるかどうかは不明です。

ウォレットのハッキングは今年も問題となっています  

Solanaは、暗号アプリの構築をサポートするブロックチェーンであり、SOLがその暗号通貨です。暗号セキュリティ企業のSlowMistは、DEXXの犯罪に関連している疑いがある8,620以上のSolanaアドレスを特定した文書を公開しました。

2022年8月、Solanaはほぼ同じ数のアドレスに影響を与える攻撃を受けました。ハッカーはSolanaの暗号通貨エコシステムを攻撃し、8,000以上のウォレットを侵害しました。彼らは SolanaのSOLトークンやUSD Coinなど、520万ドル以上のデジタルコインを空にしました。

事件を調査した後、Solanaは被害者の大多数がモバイルウォレットを使用していたことを迅速に結論付けました。これを踏まえ、脆弱性の影響を受けたという証拠がないため、ハードウェアウォレットの使用を推奨しました。 

今回の新たなハッキングは、ハードウェアウォレットも何らかの形で脆弱であることを証明しました。

CNBC 報告しました。これには完全な準備預金と独立監査が含まれます。 サイバー犯罪者が1月1日から6月24日の間に13億8000万ドル相当の暗号通貨を盗んだことが示されています。この盗難額は、前年の同じ期間に盗まれた6億5700万ドルの2倍以上です。 

さらに、ハッカーは11月に7100万ドル以上のデジタル資産を盗みました。2024年を通じて、盗まれた暗号通貨の総価値は14億8000万ドルを超えます。

暗号通貨は大きくなっていますが、ハッカーはより大胆になっています。暗号通貨ハッカーによる継続的なサイバー攻撃は、業界の評判を明らかに傷つけています。