韓国取引所GDACが約14Mドルのハッキング被害

暗号通貨コミュニティにとって大きな打撃となる出来事として、人気のある韓国の取引所GDACがハッキングの被害を受け、約1,300万ドルの損失を出しました。この事件は業界に衝撃を与え、デジタル資産のセキュリティに対する懸念を高めています。

韓国を代表する暗号通貨取引所の1つであるGDACは、2023年4月9日にセキュリティ侵害を報告しました。取引所によると、ハッキングはアクティブに取引される暗号通貨を保管するために使用されるホットウォレットへの不正アクセスが発生した未明の時間帯に発生しました。

GDACが最新のハッキング被害を受ける

報告によると、GDAC暗号通貨取引所は約1,390万ドル相当の暗号通貨をハッキングされました。GDACのCEOであるHan Seunghwan氏による4月10日の発表によると、取引所は攻撃への対応としてすべての入出金を停止し、緊急サーバーメンテナンスを実施しています。

発表によると、攻撃者は4月9日に取引所のホットウォレットの一部の制御権を奪い、韓国標準時午前7時に攻撃者の制御下にあるウォレットへ暗号通貨の移動を開始しました。この攻撃により、約61ビットコイン、350.5イーサ、1,000万WEMIXゲームコイン、22万ドルのテザーが盗まれました。4月10日の価格では、これは約1,390万ドル相当の暗号通貨に相当します。

出典：GDAC

発表によると、盗まれた金額は「GDACの総保管資産の約23％」に相当する。

ハッキング後、GDACが講じた措置

GDACは、セキュリティ侵害に対処し、ユーザーの資産を保護するために直ちに措置を講じた。同取引所はすべての取引と出金を停止し、当局やサイバーセキュリティの専門家と緊密に連携して事件を調査し、ハッカーを追跡している。 

GDACは、韓国警察や韓国インターネット＆セキュリティエージェンシー（KISA）を含む当局にハッキングについて通知し、サイバー調査を依頼したと述べています。GDACはまた、攻撃元のアドレスからの入金を暗号通貨取引所が禁止するよう求めています。

発表は韓国語（ハングル）で行われたが、Google翻訳によるとCEOの発言は以下の通りである：

公式通知で述べられているように、仮想資産を扱う取引所の責任者に対し、出金が行われたアドレスからの入金を直ちにブロックするよう要請します。

GDAC CEO ハン・スンファン

中央集権型取引所のハッキングは、暗号通貨業界にとって依然として懸念事項です。例えば、2022年1月にはCrypto.comが1,500万ドル以上を盗まれました。さらに、流動性危機の最中、ハッカーは破綻した暗号通貨取引所FTXから6億6,300万ドルを抜き取りました。GDACへの攻撃は、2023年に中央集権型暗号通貨取引所が被害を受けた最初の重大なハッキング事件となる可能性があります。

過去15〜18ヶ月の間、暗号通貨プラットフォームに対する目立ったハッキングや脆弱性攻撃が発生しました。最大規模だったのは、昨年6億2,500万ドルを盗まれたAxie InfinityのRoninブリッジです。また、日曜日には分散型金融（DeFi）プロトコルであるSushiが330万ドルの被害を受けました。 

暗号通貨ハッキング 2023

年始はゆっくりとしたスタートでしたが、暗号通貨のハッキングはペースを上げています。3月、ブロックチェーンセキュリティ企業のPeckshieldは、26の暗号通貨プロジェクトから2億1,100万ドルが盗まれたと報告しました。

Peckshieldによると、3月13日のEuler Finance（EUL）に対するサイバー攻撃による損失の90％以上を占めていましたが、その後、ハッカーは盗んだ暗号通貨をすべて返還しました。

また、DeFillamaのデータによると、4月には悪意のあるアクターが2つの暗号通貨プロジェクトから157万ドルを盗みました。Sentimentは100万ドル、Allbridgeは57万ドルを盗まれました。

GDACでの侵害は、暗号通貨業界における広範なサイバーセキュリティ脅威を再び浮き彫りにしました。技術やセキュリティの進歩にもかかわらず、ハッカーは依然として取引所を標的とし、脆弱性を悪用して貴重なデジタル資産へのアクセスを得ようとしています。

この事件は、暗号通貨投資家が保有資産に対して警戒と注意を怠らず、取引所が将来の攻撃を防ぐためにセキュリティプロトコルを継続的に強化するよう、明確な警告として機能しています。