暗号通貨取引会社Kronos Researchが2,600万ドルのセキュリティ侵害後にハッカーと交渉

暗号通貨の世界における前例のない動きとして、台北を拠点とする暗号通貨取引会社である Kronos Researchは、最近同社のセキュリティ脆弱性を悪用し、約2,600万ドルの暗号資産の莫大な損失をもたらしたハッカーに対して、驚くべきオリーブの枝を差し伸べました。

この予期せぬしぐさは、ハッカーと被害者の間の公的な交渉の増加する傾向を示しており、被害者が交渉を選択し、残りの資産の返還と引き換えに攻撃者に盗まれた資金の一部を提供するようになっています。

重大なセキュリティ侵害

Kronos Researchは公式プラットフォームを通じて、11月中旬に発生したセキュリティ侵害を認める公的な発表を行いました。この侵害により、ハッカーは2,600万ドル相当の暗号資産を奪い去り、これは間違いなく取引会社にとって大きな後退を構成します。 

侵害 は主にAPIキーの盗難に関与しており、暗号通貨取引プラットフォームに関連する本質的な脆弱性を浮き彫りにしました。

Kronosは回復力を見せる

セキュリティ侵害への対応として、Kronos Researchは「X」と呼ばれる公式プラットフォームに投稿された声明を通じてユーザーに安心を与えました。この声明は、会社が損失全体を内部的に補填することにコミットしていることを確認し、パートナーや利害関係者が悪影響を受けないことを強調しました。当初損失は2,500万ドルと報告されていましたが、Kronosは実際の金額が約2,600万ドルの暗号資産であることを確認しました。

Kronos Researchの侵害への対応で最も興味深い側面は、盗難の責任者であるハッカーと直接交渉を開始したことです。攻撃者へのメッセージの中で、Kronosは盗まれた資金の90%の返還を求め、残りの10%をハッカーが保持することを許可すると提案しました。同社は、資金返還の条件が満たされれば法的措置は講じないと約束しました。これはEtherscanのデータで明らかになっています。

これらの交渉の結果は不確実であり、最終的にはハッカーの協力姿勢にかかっています。しかし、Kronos Researchは、資金が返還されない場合、関連当局の関与が現実となる可能性があると示唆し、状況に法的な結果の影を落としています。

ハッカーとの交渉という広がりつつあるトレンド

Kronos Researchのセキュリティ侵害は、暗号通貨世界におけるより広範なトレンドを浮き彫りにしています。それは、ハッカーと被害者の間の公開されたオンチェーン交渉の台頭です。このトレンドは、他の暗号通貨プラットフォームが同様の道を進んだことで勢いを増しています。KyberSwapは最近、攻撃者に盗まれた資金の10%を譲歩し、Curve Financeも昨年8月に同様に、盗まれた資産の返還に対して10%の報酬を提供しました。

このトレンドの影響は広範であり、悪意のある行為者が深刻な報復なしに不正行為を続けることを無意識のうちにインセンティブ化する可能性があります。盗まれた資産の回復のための代替手段を探ることが重要ですが、このような交渉は暗号通貨業界に新たなリスクを生み出す可能性があります。

Kronos Researchの事件は、暗号通貨業界を悩ますより広範な問題の一例に過ぎません。DeFiLlamaの報告によると、2023年だけでも、分散型金融（DeFi）プロトコルから12億ドル以上が盗まれました。これらの桁外れの損失は、分散型金融セクター内で改善されたセキュリティ対策と堅牢なリスク軽減戦略の緊急性を浮き彫りにしています。