ソラナエコシステムは、別のハックの形で重大な打撃を受けました。今回は、セキュリティ分析者がDEXXハックに関連する8,620以上のソラナウォレットを特定しました。現在のところ、回復イニシアチブが進行中で、損失は約3000万ドルと推定されています。
ミームコイン取引端末であるDEXXは、11月16日にセキュリティの脆弱性の被害者となりました。プライベートキーの漏洩により、少なくとも900人のユニークユーザーが損失を被り、MistTrackは大多数の被害者が1万ドル未満の損失を受けたと報告しています。しかし、一部のユーザーは100万ドル以上の損失を被りました。
攻撃による全体的な損害は最初に2100万ドルと推定され、11月のタラハックの後に次に大きなハックとなりました。そのタラハックは2550万ドルのコストがかかりました。時間が経つにつれて、推定は3000万ドルにまで上昇しました。
DEXXはこの状況をどのように管理していますか?
DEXXの創設者ロイは、Xプラットフォームで独立したセキュリティ会社がすべてのハッカーのアドレスを公開すると最初に明らかにしました。コミュニティにはアドレスを監視し、プラットフォームに疑わしい活動を報告するよう求められ、即座にブロックおよび傍受できるようにしました。
彼らはハッカーとの交渉も試みました。Thalaは、自社のDeFiプロトコルのハッカーとの交渉に成功し、2500万ドルを回収しました。
ハッカーさん、
私たちは、盗まれたトークンの所在を特定するために、セキュリティ機関、パートナー、取引所から強力なサポートを受けています。また、盗まれた資金をタイムリーに凍結するために、あなたのアドレスを監視しています。この事件を次の24時間以内に解決するようお願いします。これ…
— DEXX (@DEXXai_EN) 2024年11月23日
アカウントは「資金を返還した場合、現在持っているハックに関するすべての情報を直ちに破棄します。また、すべての追跡と分析を停止します。あなたはもはや責任を負わなくなります。しかし、従わない場合は、地域の警察、セキュリティ機関、取引所と協力してユーザー資産を保護するための執行行動を継続します。それがどれだけ時間がかかっても。」と追加しました。
DEXXは現在セキュリティのアップグレードを行っていると主張しています。また、ユーザーにサイトへの入金を行わないように警告しました。しかし、一部のユーザーは警告にもかかわらず入金を続けており、ハッカーのスクリプトがまだ稼働しているため、さらなる盗難が発生しています。
ハッカーは秘密鍵を所有しているため、同じ経路で資産を取り戻すことは不可能です。彼らは資金返還を助けるために新しい支払いアドレスが追加されると述べています。
ソラナは、常にオンラインに接続されているホットウォレットを扱っており、所有者がすぐにお金を得たり支払ったりできるようにしています。残念ながら、これには特定のセキュリティの懸念も生じます。侵害がどのように発生したか、何人が影響を受けたか、被害者がお金を取り戻せるかは不明です。
ウォレットのハックは今年の問題です
ソラナは、暗号アプリを作成するビルダーをサポートするブロックチェーンで、SOLを暗号通貨として持っています。暗号セキュリティ会社のSlowMistは、DEXXの犯罪に関連していると疑われる8,620以上のソラナアドレスを特定した文書を公開しました。
2022年8月、ソラナはほぼ同じ数のアドレスに影響を与える攻撃を受けました。ハッカーはソラナの暗号エコシステムを攻撃し、8,000以上のウォレットを侵害しました。彼らはソラナのSOLトークンやUSDコインを含む520万ドル以上のデジタルコインを抜き取りました。
事件を調査した結果、ソラナは被害者の大多数がモバイルウォレットを使用していたと迅速に結論付けました。このため、彼らはハードウェアウォレットを推奨しました。脆弱性によって影響を受けた証拠はありません。
この新しいハックは、ハードウェアウォレットも何らかの形で脆弱であることを証明しました。
CNBCは、サイバー犯罪者が1月1日から6月24日までに13億8000万ドル相当の暗号を盗んだと報じました。盗難レベルは、前年の同じ期間に盗まれた6億5700万ドルの2倍以上になりました。
さらに、ハッカーは11月に7100万ドル以上のデジタル資産を盗みました。2024年には、盗まれた暗号の総価値は14億8000万ドルを超えることになります。
暗号は大きく成長していますが、ハッカーはますます大胆になっています。暗号通貨ハッカーによる継続的なサイバー攻撃は、明らかに業界の評判を損なっています。
ゼロからWeb3プロへ: あなたの90日間キャリアスタートプラン