Solanaブロックチェーンで「大規模なハッキング被害」複数ユーザーが資産流出報告

by BITTIMES   

ソラナ(Solana/SOL)のブロックチェーン上で大規模なハッキング被害が発生していることが明らかになりました。記事執筆時点でも被害は拡大中で、インターネットに接続された「ホットウォレット」に資産を保管している複数のユーザーが資産流出を報告、原因は未だに判明していないものの、ハードウェアウォレットや中央集権型取引所に資産を避難させることが推奨されています。

こちらから読む:国内初の"暗号資産自動両替機"が登場「暗号資産」関連ニュース

Solanaでハッキング、現在も被害拡大中

ソラナ(Solana/SOL)のブロックチェーン上で大規模なハッキング被害が発生していることが明らかになりました。記事執筆時点でも被害は拡大中で、インターネットに接続された「ホットウォレット」に資産を保管している複数のユーザーが資産流出を報告しています。

今回のハッキングでは「Phantom・Slope・Trust Wallet」などといった主要なホットウォレットから資産が流出していることが報告されている他、「Raydium・Orca」などの分散型取引所(DEX)や、STEPNなどの分散型アプリケーション(DApps)など、Solanaエコシステム全体に被害を及ぼしていると報告されており、被害額はすでに500万ドル(約6億6,800万円)にものぼっていると報告されています。

また、SOL以外のトークンも流出しているとのことで『SolanaとEthereumの両方でUSDCを失った』という報告が出ていることも報じられています。

ハッキングの原因は?

今回のハッキング被害の原因は今のところ判明していないものの、『ウォレットの秘密鍵生成メカニズムに問題がある』との指摘も出ており、「ハードウェアウォレットや中央集権型取引所に資産を避難させること」や「DApps・DEXなどに接続しているウォレットをRevoke(承認取消)にすること」などが推奨されています。

ソラナ(Solana/SOL)関連の仮想通貨を保管することができる主流ウォレット「Phantom(ファントム)」は、2022年8月3日のツイートで『Solanaエコシステムで報告された脆弱性について、他のチームと密接に連携して真相究明を進めている』と報告していますが、『現時点では、チームはこれがPhantom固有の問題ではないと考えている』とも報告しています。

Solanaエコシステムで報告された脆弱性について、他のチームと密接に連携して真相究明を進めています。現時点では、チームはこれがPhantom固有の問題ではないと考えています。

詳細な情報が集まり次第、最新情報をお知らせします。

また、今回のハッキング被害が「様々なSolana関連ウォレット」に及んでいることから、大元のライブラリである「Solana Program Library(SPL)」に脆弱性がある可能性があるとの意見も出ています。

記事執筆時点でも原因特定のための調査が勧められていますが、今のところ被害の発生原因は明らかにされていないため、Solana関連トークンを保有している方は今後の続報に最新の注意を払う必要があります。

Phantom接続のLedger Solanaウォレットには影響なし

(追記:2022年8月3日17時30分)
様々な暗号資産を安全に保管できるハードウェアウォレットを展開している「Ledger(レジャー)」は2022年8月3日に、Solanaエコシステムで秘密鍵の漏洩が報告されていることについてTwitterでコメントし、『今回の問題はPhantomに接続されているLedgerのSolanaウォレットには影響しない』と説明を行いました。

エコシステムで秘密鍵の漏洩につながる問題が発生したことを知り、悲しく思っています。

今回の悪用は、Phantomに接続されているLedgerのSolanaウォレットには影響しません。これらの秘密鍵はデバイスで生成され、オフラインで保存されるためです。

追記:Solana関連の資産流出、原因は「Slope」か

(追記:2022年8月4日14時40分)
ソラナ(Solana/SOL)関連の複数のウォレットから数百万ドル相当の暗号資産が盗まれたハッキング事件の原因が、暗号資産ウォレット「Slope(スロープ)」に関連している可能性が高いことが複数の報告で明らかになりました。

Solana Statusが2022年8月4日の早朝に投稿したツイートによると、今回影響を受けたウォレットアドレスはSlopeのモバイルウォレットアプリで一時的に作成・インポート・使用されていたとのことで、『正確な発生原因の詳細は調査中だが、秘密鍵の情報が誤ってアプリケーション監視サービスに送信されたとのことだ』と報告されています。

今回の被害者の60%は「Phantom」というウォレットのユーザーであったことが報告されていましたが、被害を受けた人々はPhantomを使ってシードフレーズを生成してはいなかったため、Slopeのモバイルアプリで生成されたシードフレーズが流出したことによって、それらのウォレットが乗っ取られる結果になった可能性があると見られています。

ハードウェアウォレットLedgerの画像 ハードウェアウォレットLedger関連製品の購入はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ユヴェントスFCが「Sorare」に参加|イーサリアム上で選手カード発行へ

ユヴェントスFCが「Sorare」に参加|イーサリアム上で選手カード発行へ

ディーカレット:現物・レバレッジ取引の「API」提供開始

ディーカレット:現物・レバレッジ取引の「API」提供開始

歴史上最大!仮想通貨のイベント「Blockchain World Conference」

歴史上最大!仮想通貨のイベント「Blockchain World Conference」

英広告監視機関「Arsenal FCのファントークン広告」に警告|説明不足だと指摘

英広告監視機関「Arsenal FCのファントークン広告」に警告|説明不足だと指摘

BINANCE:先物・マージン取引「サブアカウント」向けにも提供開始

BINANCE:先物・マージン取引「サブアカウント」向けにも提供開始

Huobi Japan:ビットコイン取引手数料が「無料」に|キャンペーン期間を延長

Huobi Japan:ビットコイン取引手数料が「無料」に|キャンペーン期間を延長

注目度の高い仮想通貨ニュース

フィナンシェ「IEO支援事業」を開始|株式会社Lightとパートナーシップ契約を締結

フィナンシェ「IEO支援事業」を開始|株式会社Lightとパートナーシップ契約を締結

MEXC Global:dHealth Networkの「ネイティブDHP」を正式サポート

MEXC Global:dHealth Networkの「ネイティブDHP」を正式サポート

QUOREA「bitbank自動売買」のAPI接続方法|画像付きでわかりやすく解説

QUOREA「bitbank自動売買」のAPI接続方法|画像付きでわかりやすく解説

オランダ中央銀行:暗号資産取引所「BINANCE」に約332万ユーロの罰金

オランダ中央銀行:暗号資産取引所「BINANCE」に約332万ユーロの罰金

Zaif:ポルカドット(Polkadot/DOT)取扱開始|複数サービスで段階的にサポート

Zaif:ポルカドット(Polkadot/DOT)取扱開始|複数サービスで段階的にサポート

FTX Japan「XEM・QTUM・IOST・XTZ」のパーペチュアル取引提供開始

FTX Japan「XEM・QTUM・IOST・XTZ」のパーペチュアル取引提供開始

ブロックチェーン・暗号資産ニュース週間まとめ|2022年7月24日〜30日

ブロックチェーン・暗号資産ニュース週間まとめ|2022年7月24日〜30日

Everdome「メタバース土地NFTのミント」が可能に|鋳造後は取引も可能

Everdome「メタバース土地NFTのミント」が可能に|鋳造後は取引も可能

Bybit「Chiliz関連ファントークン7銘柄の新規上場」を発表

Bybit「Chiliz関連ファントークン7銘柄の新規上場」を発表

Bitget限定特典、友達を招待して200USDTと800BGBをプレゼント

Bitget限定特典、友達を招待して200USDTと800BGBをプレゼント

Huobi Japan:年率200%「ジャスミーコインの貸暗号資産特別募集」開始

Huobi Japan:年率200%「ジャスミーコインの貸暗号資産特別募集」開始

前澤友作氏の「MZDAO」正式スタート|初期メンバーは20万人超え

前澤友作氏の「MZDAO」正式スタート|初期メンバーは20万人超え

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

アバランチ(Avalanche/AVAX)とは?基本情報・特徴・購入方法などを解説

アバランチ(Avalanche/AVAX)とは?基本情報・特徴・購入方法などを解説

ポリゴン(Polygon/MATIC)とは?基本情報・特徴・購入方法などを解説

ポリゴン(Polygon/MATIC)とは?基本情報・特徴・購入方法などを解説

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す