Ledger ConnectKitハッキング事件後のTetherによるウォレット凍結

暗号通貨分野における重要な展開として、有名なUSDTステーブルコインの背後にある組織であるTetherは、サイバー攻撃者に対して決定的な行動を起こしました。この対応は、攻撃者が Ledger ConnectKit ライブラリの脆弱性を悪用し、さまざまな分散型金融（DeFi）プロトコルから多額の資金を流出させた後に行われました。Tetherの最高技術責任者（CTO）であるPaolo Ardoino氏は、水曜日に同社の介入を発表しました。

ウォレット分析プラットフォームであるDeBankによると、攻撃者のアドレスは多様な資産で約483,000ドルを蓄積しました。これには、USDT 44,000ドルと4.334 ETHが含まれ、AngelDrainerフィッシンググループに関連するウォレットに送金されました。Tetherの介入により、侵害されたウォレット内のUSDTは移動不可能になりましたが、このウォレットからの他の取引は可能です。

主要なハードウェアウォレットプロバイダーであるLedgerは、Ledger ConnectKitライブラリがハッキングされたことを認め、この侵害を元従業員に対するフィッシング攻撃に起因するものだと説明しました。このセキュリティの隙きにより、さまざまなDeFiプロトコルのフロントエンドが悪用に晒されました。

暗号通貨コミュニティからの反応

侵害への対応として、KyberやRevokeCashなどのDeFiプロトコルは一時的にフロントエンドを無効化しました。Sushi SwapのCTOであるMatthew Lilley氏は、問題が解決されるまでdapps（分散型アプリケーション）との相互作用を控えるようユーザーにアドバイスしました。Ledgerのチームは直ちにパッチを発行し、Ledger Connect Kitバージョン1.1.8で利用可能になり、この脆弱性に対処しました。

侵害されたバージョン（1.1.5、1.1.6、および1.1.7）のLedger ConnectKitには、悪意のあるコードが含まれており、不正なWalletConnectプロジェクトを通じて資金をハッカーのウォレットにリダイレクトしていました。Ledgerチームは、感染したファイルが約5時間アクティブでしたが、資金流出の窓は2時間未満だったと報告しました。

インシデントの迅速な解決は、WalletConnectサービス、Tether、ブロックチェーン分析企業のChainalysis、オンチェーン調査家のZachXBTなど、暗号通貨エコシステム内のさまざまなエンティティの協調的な取り組みによるものとされています。

TetherのLedgerハッキングへの対応が暗号通貨への警戒心を強化

この事件は、特にデジタルウォレットを通じて保存または取引される資産の安全性に関する懸念が高まっていることを浮き彫りにしています。TetherとLedger、ならびにその協力者の迅速な対応は、暗号通貨コミュニティがセキュリティ脅威に対して迅速に動員する能力を示しています。

しかし、この侵害は業界内で警戒心を高め、セキュリティプロトコルを改善する必要性も浮き彫りにしました。デジタルウォレットのユーザーやDeFiプラットフォームの参加者は、資産を守るための最新のセキュリティアップデートとベストプラクティスについて情報を得るよう推奨されます。

暗号通貨市場が継続的に進化するにつれて、このようなインシデントは、デジタル資産管理に伴う本質的なリスクと、堅牢なセキュリティ対策の重要性を思い起こさせるものとなります。今回の事例で見られた協調的な取り組みは、暗号通貨空間における同様のセキュリティ課題への将来の対応のための青写真を提供します。

Ledger ConnectKitのハッキングは重大な脅威をもたらしましたが、暗号通貨コミュニティ内のさまざまなステークホルダー間の効果的な調整により、より大きな災害は回避されました。このインシデントは、デジタル資産のセキュリティにおける脆弱性を浮き彫りにするだけでなく、そのような課題に対処する際の暗号通貨エコシステムの回復力と対応力を強調しています。