XRP「10億円相当」が流出|仮想通貨ウォレット「GateHub」がハッキング被害に

by BITTIMES

仮想通貨取引所・ウォレットである「GateHub(ゲートハブ)」がセキュリティ侵害を受けたことによって、日本円で約10億円に相当する「2,320万XRP」が盗まれたことが同社の公式発表によって明らかになりました。

こちらから読む:Netflix番組内XRPが登場「Ripple/XRP」関連ニュース

仮想通貨XRP「約10億円相当」が流出|GateHub

仮想通貨取引所・ウォレットである「GateHub(ゲートハブ)」にて、日本円で約10億円に相当する「2,320万XRP」が盗まれたことが明らかになりました。このことを最初に報告したデンマークのデザイン企業「2K/DENMARK社」のクリエイティブ・ディレクターであるThomas Silkjær氏は、2019年6月6日時点で80人以上のユーザーが被害者になっていることを報告しています。

同氏が最初にこのことに気づいたのは2019年5月30日のことだとされており、その時は201,000XRP(約900万円)が「GateHub」のXRPアカウントから移動されていたと報告されています。

現時点では、盗まれたXRPの半数以上にあたる1,300万XRP(約6億円)がその他の取引所やミキシングサービス(*1)などを利用して資金洗浄されているということも明らかになっており、現在は犯人特定のための捜査が行われています。
(*1)ミキシングサービス:複数の送金データを混ぜ合わせることによって、利用者のプライバシーや匿名性を守る手法やサービスのこと

GateHubからの公式発表

GateHubが2019年6月4日に「XRP Chatフォーラム」に投稿した内容では、約58個のXRPレジャーウォレットでセキュリティ違反があったことが認められており、その他のウォレットや同社のコールドウォレットは無事だと報告されています。

被害を受けたユーザーにはメールで報告が行われていますが、加害者がどのような方法で仮想通貨を盗み出すための情報を入手したのかは不明だとされています。一部では、「GateHub」の元スタッフが事件に関与しているのではないか?との意見も出ていますが、これに関しても今のところは不明とされており、現在も調査が進められています。

Silkjær氏によると、今回の攻撃の手口を断定する決定的な証拠はなく、
・フィッシング
・GateHubのアカウントハック
・ノンス(*2)の再利用
といった複数の方法が原因になっている可能性があるとのことです。
(*2)ノンス:暗号通信で用いられる「使い捨てのランダムな値」のこと。ノンスはたいてい認証の過程で使用され、リプレイ攻撃を行えないようにする働きを担っている。

盗難されたXRPに関わりのあるウォレット情報

キャッシュアウトに使用された送金先としては、以下のような取引所が挙げられています。
changelly.com: 6,000,000 XRP
changenow.io: 3,250,000 XRP
kucoin.com: 1,500,000 XRP
huobi.com: 930,000 XRP
exmo.me: 135,000 XRP
hitbtc.com: 115,000 XRP
binance.com: 110,000 XRP
alfacashier.com: 50,000 XRP

また、盗まれたXRPの一部を保有している問題のアカウントは「r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k」とされており、資金洗浄に関わったと見られるアカウントとしては、以下の12のアドレスが挙げられています。
・rU6EsDCiHHYbTtA4uGGo8zaaiRz2sbDBST
・rN5Gm1FijbTVeYFfpTRfGKfNZQY7hc9TbN
・rprMix9uYyQng5vgga1Vg8HTeBMCzaeM2i
・rUvPCdYJMzzGu9AFKrNeKgCTpxrpFc3RHt
・rJpKe5rbjgzzGJc1wm1xqKj6j4UjBQ6s48
・rGSWKo2oiJnJiPEoHvDZTK2XG7RtE62Cbh
・rpBDxqWArAQTEfPeWwkUvBh1cbc885nirX
・r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k
・rKZ14F9KT65chQ382M33U41a4eniGMAyfG
・rpfcbzdZZSWdB5EWDGcQvD5ycFhM6jdhpZ
・rHvWywQiexNeCLWTa9dBjHTMAtt6tPN7Z1
・rMcqiWXMJEAEMXaFFgnjeuASwAMmef8B8c

黄:XRPが現金化された取引所および口座 青:被害者 赤:9名の疑いのあるアカウント 注:数名の被害者はチャネリングされておらず、資金が直接取引所に送られたケースもある(画像:ThomasSilkjær)黄:XRPが現金化された取引所および口座 青:被害者 赤:9名の疑いのあるアカウント
注:数名の被害者はチャネリングされておらず、資金が直接取引所に送られたケースもある(画像:ThomasSilkjær

今回攻撃の対象となった「GateHub」は、リップルの公式ウォレットサービスが終了した際に移行することが推奨されていたウォレットでもあるため、ユーザーからは不安の声が上がっています。現在も事件の原因が不明となっているため、重要な資産はより安全に管理することができるハードウェアウォレットなどに移動しておいた方が良いと言えるでしょう。

>>「GateHub」の公式発表はこちら
>>「Thomas Silkjær氏」の報告はこちら

2019年6月7日|エックスアールピー(XRP)の価格

今回の事件による価格への影響はそれほど見られておらず、記事執筆時点でのXRP価格は「1XRP=45.21円」となっています。過去24時間でみると価格は「3.6%」上昇しています。

2019年5月8日〜2019年6月7日 XRPのチャート(引用:coingecko.com)2019年5月8日〜2019年6月7日 XRPのチャート(引用:coingecko.com)

エックスアールピー(XRP)などの購入は豊富な仮想通貨を取り扱っている仮想通貨取引所Coincheckからどうぞ。

仮想通貨取引所Coincheckの画像 仮想通貨取引所Coincheckの登録ページはこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ビットバンク:国際規格に基づく「情報セキュリティマネジメントシステム認証」を取得

ビットバンク:国際規格に基づく「情報セキュリティマネジメントシステム認証」を取得

Chiliz Chainの統合発表続く「Bitget・Rarible Protocol・Carbon」など

Chiliz Chainの統合発表続く「Bitget・Rarible Protocol・Carbon」など

bitFlyer「テレビCM」の放送開始|ビットコインが当たる記念キャンペーンも開催

bitFlyer「テレビCM」の放送開始|ビットコインが当たる記念キャンペーンも開催

OKCoinJapan:国内初エフィニティトークン(EFI)取扱いへ|上場記念キャンペーンも

OKCoinJapan:国内初エフィニティトークン(EFI)取扱いへ|上場記念キャンペーンも

Ledger製ハードウォレットに新たな脆弱性が見つかる

Ledger製ハードウォレットに新たな脆弱性が見つかる

カルダノ(Cardano/ADA)のステーキングウォレット数「100万」に到達

カルダノ(Cardano/ADA)のステーキングウォレット数「100万」に到達

注目度の高い仮想通貨ニュース

BlastUPの爆発的なプレセールが記録を更新 - 数週間で100万ドルを調達

BlastUPの爆発的なプレセールが記録を更新 - 数週間で100万ドルを調達

ビットフライヤー:エルフトークン(ELF Token/ELF)取扱開始|複数のキャンペーンも開催

ビットフライヤー:エルフトークン(ELF Token/ELF)取扱開始|複数のキャンペーンも開催

ミームネーターのプレセールがトークンの96%以上を販売|最終段階に突入

ミームネーターのプレセールがトークンの96%以上を販売|最終段階に突入

dHealth Networkが「COSMOS」に移行|DHPのブリッジ・移行・ステーキング方法をわかりやすく解説

dHealth Networkが「COSMOS」に移行|DHPのブリッジ・移行・ステーキング方法をわかりやすく解説

日本の投資家、2024年注目の仮想通貨プレセールとしてビットボットに賭ける

日本の投資家、2024年注目の仮想通貨プレセールとしてビットボットに賭ける

*Shib Name Token「パブリックアクセス」開始|今後の予定に関する報告も

*Shib Name Token「パブリックアクセス」開始|今後の予定に関する報告も

Apple製チップで「秘密鍵流出に繋がる修正不可能な脆弱性」報告|深刻さに関する補足説明も

Apple製チップで「秘密鍵流出に繋がる修正不可能な脆弱性」報告|深刻さに関する補足説明も

Dogwifhatが過去1週間で129%の上昇を記録、有望なアルトコインとしてSponge V2が浮上

Dogwifhatが過去1週間で129%の上昇を記録、有望なアルトコインとしてSponge V2が浮上

Web3ベースレイヤー『Mystiko.Network』がシード資金調達ラウンド終了|1,800万ドルを調達

Web3ベースレイヤー『Mystiko.Network』がシード資金調達ラウンド終了|1,800万ドルを調達

SHIBが過去7日間で200%以上も高騰、新たなミームコインSMOG、SCOTTY、GBTCもそれに続く

SHIBが過去7日間で200%以上も高騰、新たなミームコインSMOG、SCOTTY、GBTCもそれに続く

エイベックス松浦会長:積立投資で「100 BTC」を蓄積|ETHなどのアルトコインも保有

エイベックス松浦会長:積立投資で「100 BTC」を蓄積|ETHなどのアルトコインも保有

ビットコインの本質は「政治革命」Coinbase元CTO  バラジ・スリニバサン氏

ビットコインの本質は「政治革命」Coinbase元CTO バラジ・スリニバサン氏

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

人気のタグから探す