Axie Infinity共同創設者の970万ドルのイーサリアムハッキングがセキュリティ懸念を高める

重大なセキュリティ侵害において、人気のあるブロックチェーンゲームAxie InfinityおよびRonin Networkの共同創設者であるJeff “Jihoz” Zirlin氏は、2つの暗号ウォレットのハッキングにより、約970万米ドルのイーサリアム（ETH）を失ったと報告されています。3,248 ETHの盗難に関与したこの事件は、2月23日にブロックチェーンセキュリティ企業のPeckShieldによって公に知られるようになりました。盗まれた資金は、デジタル資産の起源を隠すことで知られる暗号通貨ミキシングサービスであるTornado Cashを通じて洗浄されました。

侵害当初、Ronin Bridge（イーサリアムとRoninサイドチェーン間で資産を転送するための主要なインフラストラクチャ）が関与している可能性があると疑われていました。しかし、Ronin Networkの別の共同創設者であるAleksander Larsen氏は、ブリッジのセキュリティシステムは正常であり、侵害はウォレットハッキングによるものだと示唆しました。これは後にZirlinによって確認され、攻撃がRoninチェーン内の脆弱性や、Axie Infinityの親会社であるSky Mavisの運用を悪用したものでないと強調しました。

Axie Infinityはハッキング後のセキュリティ対策について安心感を示す

事件後、PeckShieldによる調査により、ハッカーが盗まれたETHを3つの異なるウォレットに分け、資産をTornado Cashを通じて流したことが判明しました。資金洗浄のこの方法は、ミキサーサービスの匿名化機能により、盗まれた資産の追跡および潜在的な回収プロセスを複雑にします。悪意のあるアクターによるそのようなサービスの使用は、ブロックチェーンセキュリティおよび不正に取得された資産の回収にとって重大な課題をもたらします。

侵害への対応として、Zirlin氏はAxie Infinityエコシステム内のすべてのチェーン関連活動に対する厳格なセキュリティ対策をコミュニティおよびステークホルダーに保証しました。この事件は、個人や組織が不正アクセスや盗難からデジタル資産を保護する際に直面する継続的な課題を浮き彫りにしました。以前監査を受け、異常に大きな出金が発生した場合に一時停止するメカニズムを備えていたRonin Bridgeは侵害されておらず、ブロックチェーンインフラストラクチャのセキュリティが堅牢である可能性を強化しました。しかし、個人のウォレットセキュリティは依然として重要な脆弱性です。

より広範な影響と業界の対応

Zirlin氏のウォレットからの盗難は、暗号通貨空間における孤立した事件ではありません。これは業界を悩ませる高プロファイルなハッキングやセキュリティ侵害のパターンに続いています。例えば、1月31日、Rippleの共同創設者であるChris Larsen氏は、彼のウォレットから1億1,200万米ドル相当のXRPが盗まれるハッキング被害を受けました。Zirlinの事件とは異なり、Larsenの場合のハッカーはミキサーサービスを使用せず、Binanceが盗まれた資金の約420万米ドルを凍結することを可能にしました。

これらの事件は、個人のウォレット保有者およびより広範な暗号通貨エコシステムにとって高度なセキュリティ対策の重要性を強調しています。また、暗号通貨取引所およびブロックチェーン分析企業が、そのような侵害の影響を特定し軽減する役割も浮き彫りにしています。Binanceのようなエンティティが盗まれた資金へのアクセスをブロックする取り組みを含むコミュニティの対応は、セキュリティ課題に対処するための協調的行動の可能性を示しています。