以前の報告では、Cryptopia取引所のハッキングで盗まれた暗号通貨の価値は約250万ドルとされていましたが、実際に盗まれた資産の真の価値は約1,600万ドルにのぼることが判明しています。ブロックチェーン分析プラットフォームである Elementus,は、クエリエンジンを使用してイーサリアムブロックチェーンを分析した結果、同じ値を報告しました。
1,600万ドルという数字は、イーサとERC-20トークンのみをカバーしているように見受けられ、攻撃中にさらに多くの資金が侵害された可能性を示唆しています。Elementusは、このハッキングはセキュリティの観点から不快な分析を引き起こしたと述べました。なぜなら、調査により様々な疑問が浮上したからです。
Elementusは、攻撃者は5日間にわたって1,600万2,108ドル相当のイーサリアムトークンを移動させたと述べました。これには、3,570,124ドル相当のイーサ、2,446,212ドル相当のDentacoin、1,148,144ドル相当のCentralityが含まれていました。
これらの資金がCryptopiaから移動された後、攻撃者はこれらの暗号通貨を小さな単位で取引所に移し替え、現金が合計88万2,632ドルに達することを期待しました。
このハッキングは懸念すべきものです。なぜなら、これは通常、プラットフォームのスマートコントラクトコードの脆弱性から生じ、ハッカーにバックドアアクセスを付与する高プロファイルな取引所盗難とは異なるからです。このハッキングは、76,000人以上のユーザーのウォレットに直接攻撃しました。これは、攻撃者がプラットフォームのスマートコントラクトの単一の弱点を見つけたのではなく、Cryptopiaから数千のユーザーの秘密鍵を取得する方法を見つけたことを意味します。
Elementusは、これは最も成功したハッカーにとっても時間との競争に簡素化されるような典型的なハッキングとは異なると付け加えました。これらの攻撃者は冷静で余裕があり、5日間にわたって計画的に暗号通貨資金を抽出しているように見えます。一方、Cryptopiaは発生翌日には侵害を認識していたにもかかわらず、自分たちを守るためにほとんど何もしていませんでした。
この顕著な無策は、Cryptopiaおよび暗号通貨界全体にとって非常に悪いニュースです。なぜなら、それは業界の信頼性を高めることのないいくつかの可能なシナリオを描き出しているからです。それは2つのことのいずれかを意味するだけです。つまり、Cryptopiaが壊滅的で前例のないセキュリティ侵害により76,000人以上のユーザーウォレットへのアクセスを失い、介入できなかったか、または攻撃が内部の知識を持って行われたかのいずれかです。
Elementusは、ハッキング後にユーザーが状況に気づかずに取引所に預けたため、2,000以上のイーサリアムウォレットにまたがり、46,000ドル相当のイーサリアムトークンがリスクに晒されたままになっていると述べました。
現時点で、ニュージーランド警察は、ハッキングに関する調査が「順調に進んでおり」、これらの盗賊の身元を解明するとともに盗まれた資金の回収を目指していると述べています。
火曜日、 声明 警察によって発表された声明は次の通りです。「調査の進展に伴い、暗号通貨コミュニティの支援が求められています。これは非常に複雑な調査であり、ニュージーランドおよび様々な海外管轄区域からの専門的なデジタルフォレンジック調査官、ならびに海外当局者が関与しています。調査チームのメンバーは昨日および今日、Cryptopiaの管理スタッフと会い、調査の進捗状況を説明しました。“
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ロメル・ドムラオ
ライター、編集者、コンテンツプロバイダーであるロメルは、フリーランスのライター・エディターとして10年間活動しています。雑誌記事、ブログ、ソーシャルメディア、コピーライティングなど、さまざまな形式で執筆・編集を手掛けてきました。
