サンダーターミナル、24万ドルのハッキングを阻止、ユーザー資金の安全を保証

最近のdentでは、オンチェーン取引プラットフォームであるThunder Terminalが、114のウォレットに不正アクセスし、24万ドルの損失をもたらしたエクスプロイトを阻止することに成功しました。しかし、攻撃者はThunder Terminalのユーザーデータの安全性に関する主張に異議を唱え、被害を受けたとされる情報に対する身代金を要求しています。. 

悪用と損失

12月27日、Thunder Terminalはインシデントdent 、114人のユーザーウォレットが不正アクセスを受けたことを明らかにしました。攻撃者は不正な引き出しを実行し、わずか9分で86.5イーサと439 Solana（24万ドル相当）を損失しました。

によるとdent レポート、今回の侵害は、攻撃者が「MongoDB接続URL」にアクセスしたことが原因で発生し、その結果、攻撃者は不正なトランザクションを開始できたとのことです。この侵害自体は、今回のインシデントの8日前に発生したMongoDBの脆弱性を悪用した攻撃と関連していましdent。

サンダーターミナルの対応

サンダーターミナルは、情報漏洩にもかかわらず、秘密鍵やウォレットが侵害されていないことを強調し、ユーザーを安心させようとしました。プラットフォームは、影響を受けたすべてのユーザーに全額返金することを約束し、善意の表れとして手数料0%と10万ドルのプラットフォームクレジットを提供しました。.

サンダーはまた、今回の脆弱性攻撃がユーザーベースのごく一部、具体的には14,000のウォレットのうち114にのみ影響を及ぼしたと強調した。同社はセキュリティへの取り組みを改めて表明し、今後ユーザーの資金を保護するために更なる予防措置を講じる意向を明らかにした。.

ハッカーの最後通牒と反訴

しかし、攻撃者がサンダー氏の保証を否定したことで、緊張は高まりました。Etherscanへのメッセージで、ハッカーはサンダー氏の発言は「全て嘘」であると断言し、侵害されたとされるユーザーデータと引き換えに50ETH（11万ドル相当）の身代金を要求しました。メッセージは、攻撃者がユーザーデータをすべて所有しており、身代金を受け取った時点でデータを削除すると伝えていました。.

Thunder Terminalは公式回答の中でハッカーの要求に直接言及していないものの、ユーザーの秘密鍵にアクセスできないことを改めて表明しました。この声明は、攻撃者がそのような機密情報にアクセスする手段は存在しないはずであることを示唆しています。.

セキュリティ対策と交渉

サンダーターミナルは、今回のdentを受け、セキュリティインフラの強化に向けて積極的な対策を講じています。プラットフォームは、ハッカーと交渉し、盗まれた資金の返還を促す用意があることを表明し、事態の友好的な解決に向けたコミットメントを示しています。.

Etherscanのデータによると、ハッカーは盗んだ資産の移転を開始しており、86.3ETHがブロックチェーン上の取引を匿名化することで知られるサービスであるRailgunプロトコルに送信された。.

2022年後半にEversify Labsが立ち上げたThunder Terminalは、 Ethereum、 Solana、 Avalanche、Arbitrumなど、様々なブロックチェーンネットワーク間での迅速な取引を可能にする取引プラットフォームです。Unibotのような人気のTelegram取引ボットの競合として位置付けられるThunder Terminalは、2022年後半のミームコインの需要急増の中で市場に参入しました。.