Solana関連ウォレットの資産流出、原因は「Slope」の可能性

by BITTIMES   

ソラナ(Solana/SOL)関連の複数のウォレットから数百万ドル相当の暗号資産が盗まれたハッキング事件の原因が、暗号資産ウォレット「Slope(スロープ)」に関連している可能性が高いことが複数の報告で明らかになりました。

「Slope関連のシードフレーズ漏洩」が原因か

ソラナ(Solana/SOL)関連の複数のウォレットから数百万ドル相当の暗号資産が盗まれたハッキング事件の原因が、暗号資産ウォレット「Slope(スロープ)」に関連している可能性が高いことが複数の報告で明らかになりました。

先日発生したSolana関連ウォレットでの暗号資産流出事件では「Phantom・Slope・Trust Wallet」などといった複数の主要なホットウォレットから資産が流出していることが報告されていたため、当初は『Solanaのプロトコルに問題がある可能性がある』と考えられていましたが、ソラナ財団が運営するアカウント「Solana Status」は2022年8月3日のツイートで『今回の問題はSolanaブロックチェーンのコアコードのバグではなく、ユーザーに人気の複数のソフトウェアウォレットで使われているソフトウェアのバグのようだ』と報告しています。

Solana Statusが2022年8月4日の早朝に投稿したツイートによると、今回影響を受けたウォレットアドレスはSlopeのモバイルウォレットアプリで一時的に作成・インポート・使用されていたとのことで、『正確な発生原因の詳細は調査中だが、秘密鍵の情報が誤ってアプリケーション監視サービスに送信されたとのことだ』と報告されています。

今回の被害者の60%は「Phantom」というウォレットのユーザーであったことが報告されていましたが、被害を受けた人々はPhantomを使ってシードフレーズを生成してはいなかったため、Slopeのモバイルアプリで生成されたシードフレーズが流出したことによって、それらのウォレットが乗っ取られる結果になった可能性があると見られています。

Slope以外のウォレットを利用していたとしても、最初にSlopeで作成したウォレットを他のウォレットアプリなどで復元している場合には、元のウォレット復元フレーズが既に漏洩している可能性があるため、Slope以外のウォレットでも暗号資産が盗まれる可能性があります。

また、複数の開発者などの報告では『Slopeの中央集権型サーバーに平分(暗号化されていないデータ)でシードフレーズが送信されており、それらの情報をハッカーが発見したことによって資産流出につながった可能性がある』とも報告されています。

Slope利用者は「新しいウォレットへの資産移動」を

Solana LabsのCEOであるAnatoly Yakovenko氏は3日のツイートで『今回の盗難はiOSのサプライチェーン攻撃と関係している可能性がある』とツイートしていましたが、4日のツイートではこの投稿に続ける形で『PhantomのユーザーもSlopeを使っていたようだ。つまり今回のハッキングはSlope固有のバグの可能性が高いとみられる』と報告しています。

また、Anatoly Yakovenko氏は4日のツイートで『シードフレーズをSlopeにインポートしたことがある場合は、すべての資産をSlope以外の新しいウォレットに移動すべきだ』とも説明しています。

もしもあなたがSlopeにシードフレーズをインポートしたことがあるのなら危ないと思ってください。すべての資産を新しいSlope以外のウォレットに移動してください。たとえそのウォレットがまだ攻撃の影響を受けていなかったとしても、シードフレーズは漏洩しています。資産が盗まれるのは時間の問題です。

なお、自己管理型ウォレットでは「既存ウォレットのシードフレーズ」を入力することによって複数のウォレットアプリなどでウォレットを復元することができますが、「Slopeのウォレットアプリで作成したシードフレーズ」は既に漏洩している可能性があるため、新しいウォレットを作成する場合にはシードフレーズで復元するのではなく、Slope以外のウォレットで新しいウォレット・シードフレーズを生成する必要があります。

今回の騒動を受けて「スマホ版ウォレットなど、インターネットに接続されたホットウォレットでのウォレット作成は避けるべきだ」と指摘する意見も多数出ており、別デバイスで秘密鍵を生成してより強固に資産を守る仕組みを採用したハードウェアウォレットへの関心も高まっています。

なお、Solana(SOL)を取り扱っている複数の暗号資産取引所は今回の事件を受けて「SOLの入出金一時停止」を発表していましたが、現在は『SOLの入出金を再開した』との発表も増えてきています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Cardano創設者:Vasilハードフォーク「予定通り進行中」と報告|6月末にアップグレード

Cardano創設者:Vasilハードフォーク「予定通り進行中」と報告|6月末にアップグレード

Decentraland・The Sandboxなどで「JPYC経済圏」構築へ|JPYCとアドミンが事業提携

Decentraland・The Sandboxなどで「JPYC経済圏」構築へ|JPYCとアドミンが事業提携

NFTの活用「GUCCI」など複数の高級ファッションブランドが検討=Vogue Business

NFTの活用「GUCCI」など複数の高級ファッションブランドが検討=Vogue Business

金持ち父さん著者:キャシー・ウッド氏の「1BTC=230万ドル予想」を支持

金持ち父さん著者:キャシー・ウッド氏の「1BTC=230万ドル予想」を支持

Everdome(DOME)iOS・Android向けアプリ「v2.0」公開|ステーキング関連機能を追加

Everdome(DOME)iOS・Android向けアプリ「v2.0」公開|ステーキング関連機能を追加

BINANCE:アフリカ最大のサッカー大会「AFCON」の公式スポンサーに

BINANCE:アフリカ最大のサッカー大会「AFCON」の公式スポンサーに

注目度の高い仮想通貨ニュース

ビットトレード「BTC・ETH・SOL・SHIB」が当たるラッキールーレットキャンペーン開催へ

ビットトレード「BTC・ETH・SOL・SHIB」が当たるラッキールーレットキャンペーン開催へ

世界初のSolana向けEVM互換L2「Solana VM」2024年にリリース予定|$SVMプレセールで100万ドル以上を調達

世界初のSolana向けEVM互換L2「Solana VM」2024年にリリース予定|$SVMプレセールで100万ドル以上を調達

SOL系ミームコインSealanaのプレセールが200万ドルを調達!スマートマネーが続々と参入か

SOL系ミームコインSealanaのプレセールが200万ドルを調達!スマートマネーが続々と参入か

Symbol活用の服薬アプリ「DrugN」Web3健康管理サービス提供開始

Symbol活用の服薬アプリ「DrugN」Web3健康管理サービス提供開始

新しいミームコイン「PlayDoge」がプレセールを開始!数時間で20万ドルを調達で次のFlokiと話題に

新しいミームコイン「PlayDoge」がプレセールを開始!数時間で20万ドルを調達で次のFlokiと話題に

学んで稼げるLearn-to-Earn型BRC-20トークン、99Bitcoinsのプレセールが150万ドルを突破

学んで稼げるLearn-to-Earn型BRC-20トークン、99Bitcoinsのプレセールが150万ドルを突破

ドナルド・トランプ氏は「アメリカ初の仮想通貨大統領」元CFTC委員長

ドナルド・トランプ氏は「アメリカ初の仮想通貨大統領」元CFTC委員長

バチカン教皇庁図書館「特別なNFTを付与するWeb3支援プロジェクト」イタリアで展開

バチカン教皇庁図書館「特別なNFTを付与するWeb3支援プロジェクト」イタリアで展開

Terraform Labs(TFL)解散・活動終了へ|CEOが今後の予定について説明

Terraform Labs(TFL)解散・活動終了へ|CEOが今後の予定について説明

米SEC「ETHは有価証券ではない」と判断|イーサリアム2.0の調査を終了

米SEC「ETHは有価証券ではない」と判断|イーサリアム2.0の調査を終了

【年率100%】ソラナ(SOL)の「貸して増やすキャンペーン」開始:ビットポイント

【年率100%】ソラナ(SOL)の「貸して増やすキャンペーン」開始:ビットポイント

コインチェック「期末時価評価課税の適用除外に関する移転制限」の要請受付開始

コインチェック「期末時価評価課税の適用除外に関する移転制限」の要請受付開始

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

‌NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

人気のタグから探す