暗号ネオバンクのAviciは、進行中とみられるセキュリティインシデントに直面しています。オンチェーンデータによると、同社のSolanaベースのプラットフォームにおけるカード担保口座から100万ドル超が流出しました。この数値は、X上の@coinbureauによる最近の投稿で指摘されたものです。

カード担保口座は、暗号資産決済プラットフォームで一般的な設計です。ユーザーは発行されたカードの利用枠の裏付けとして暗号資産をロックしており、こうした口座が不正に引き出されれば、ユーザーがサービスに預けた資産に直接影響が及ぶ可能性があります。AviciはSolana上で運営されており、同ネットワークのパブリックレジャーにより、こうした資金移動はリアルタイムで観察できます。

報告された活動と同時期に、Aviciのネイティブトークンである$AVICIは急落し、49%下落して史上最安値を記録しました。さらに別の動きとして、Aviciを装った偽サイトがユーザーからさらに60万ドルを盗んだと報じられています。

Aviciはカード残高の出金に影響する問題を認めましたが、本件による資金損失は確認しておらず、この活動を悪用(exploit)によるものとは説明していません。

100万ドル超がAviciのカード口座から流出

@coinbureauが共有した情報によると、オンチェーンデータは、Aviciに関連するカード担保口座から100万ドル超が流出したことを示しています。これらの取引は、プラットフォームのセキュリティや、不正な出金がまだ続いている可能性についての懸念を引き起こしました。報告された活動に関連して特定されたウォレットは、ブロックチェーン間で資産を移動させるクロスチェーンブリッジであるdeBridgeを通じて資金供給を受けていました。クロスチェーンブリッジは、過去の暗号資産セキュリティインシデントにおいてネットワーク間の資産移動経路として繰り返し登場していますが、それ自体は不正行為を示すものではありません。

ブロックチェーン上の資金移動は公開されて追跡可能であり、アナリストは取引活動を観察し、アドレス間の資金の流れを追うことができます。しかし、オンチェーンデータだけではウォレットを管理する人物を特定できず、特定のアドレスが攻撃者に属することを決定的に証明することもできません。したがって、報告された取引は大規模な資金移動の証拠にはなるものの、それ自体で出金の背後にある事情を完全に解明するものではありません。

Avici、カード出金の問題を認める

Aviciは、カード残高の出金に影響する問題を認識していることを確認しました。ただし同社は、資金的損失の確認や状況を悪用(exploit)として分類することまでは行っておらず、この区別によりインシデントの正確な性質は未確定のままです。

暗号資産プラットフォームに関する異常な取引は、必ずしも基盤システムが侵害されたことを立証するものではありません。悪用の確認には一般的に、権限のない第三者が資金やインフラへのアクセスを獲得し、そのアクセスを使って取引を実行した証拠が必要です。Aviciの場合、同社の公開声明は出金関連の問題の存在を確認しており、@coinbureauが引用したオンチェーン活動は資金移動に関する追加の可視性を提供しています。

報告された出金が正当なものであったか、影響を受けた口座がどのようにアクセスされたのか、ユーザーが最終的に損失を被ったのかを判断するには、Aviciからの追加情報が必要です。

$AVICIトークンが49%下落

報告されたインシデントに伴い、Aviciのネイティブトークンの市場価値も大幅に下落しました。報告によると、プラットフォームの出金システムと報告された資金移動への懸念が高まる中、$AVICIは49%下落して史上最安値を記録しました。

暗号資産市場は、セキュリティインシデントの報道、特に金融サービスを提供したりユーザー資産を管理したりするプラットフォームに関する報道に迅速に反応することがあります。ただし、トークン価格の急落は、基盤となるセキュリティインシデントの性質や財務的結果を独立して裏付けるものではありません。今回の49%下落は、異常な資金移動の報道や認められた出金問題と並行して発生した大幅な市場反応を表しています。

Aviciの偽サイトが60万ドルを盗んだと報じられる

報告されたセキュリティ懸念は、Aviciのカード担保口座に関する活動だけにとどまりません。@coinbureauによると、Aviciを装ったフィッシングサイトがユーザーからさらに60万ドルを盗んだと報じられています。これらの不正サイトは、正規のAviciプラットフォームを装うように作られたとみられます。フィッシング詐欺は通常、ユーザーを欺いて悪意あるサイトとやり取りさせたり、情報や取引承認を権限のない第三者に提供させようとします。

プラットフォームがセキュリティ懸念でニュースになる際、公式声明を探すユーザーが類似ドメインに誘導される可能性があり、不正ななりすましサイトは急増しがちです。Aviciの公式チャネルと照らしてドメインを確認することはユーザーが取れる標準的な予防策ですが、今回報告された損失はそうした認識の前または並行して発生しました。

報告されたフィッシングによる60万ドルの損失は、Aviciのカード担保口座から流出したとされる100万ドル超とは別件です。この区別は重要です。両者は異なる仕組みに関わるためです。前者はAviciのプラットフォームに関連する取引であり、後者は不正サイトを通じてユーザーが標的になったとされる事案です。

インシデントの全容は依然不明

Aviciインシデントの正確な範囲はまだ確定していません。オンチェーンデータは暗号資産がどこへ移動し、いつ取引が発生したかを示せますが、それらの取引がプラットフォームやユーザーによって承認されたものかを独立して判断することはできません。それには企業からの情報と、必要に応じてさらなる調査が必要です。

Aviciは出金の問題を認めましたが、損失の確認や状況を悪用(exploit)と呼ぶことはしていません。一方、@coinbureauが指摘したデータは100万ドル超の資金移動を示しており、別のフィッシング活動によりさらに60万ドルの損失が生じたとされています。$AVICIトークンの49%下落による史上最安値の更新は、進行中の状況にさらなる結果を加えるものですが、トークンの市場パフォーマンスは報告された出金活動の原因を立証するものではありません。

インシデントの性質、最終的に影響を受けた資金額、報告された取引が不正なものであったかを判断する上で、Aviciからの今後の更新情報が重要になります。これらの詳細が確認されるまで、報告された活動は、確定的に立証された悪用ではなく、疑いのあるセキュリティインシデントにとどまります。