暗号資産カジノ・スポーツブックのDuelbitsは、ホットウォレットから数百万ドル規模の資産が引き出された事件を受け、秘密鍵の漏洩が疑われるとして、サービスを停止しています。

セキュリティ研究者らは9月24日、Duelbitsに関連するウォレットからの不審な送金を最初に確認しました。当初の推計では、Ethereum、BNB Chain、Tron全体での損失は約420万ドルとされていました。その後のブロックチェーン分析により、BitcoinとSolanaでの追加の取引が判明し、推計損失総額は約590万ドルに上方修正されました。

数値に幅があるため、最終的な損失額は現在も調査中です。影響を受けたネットワークの数についても報道間で食い違いがあり、広く引用されている700万ドルという数字は独立した検証では確認されていません。

ホットウォレットが標的に

本事件で盗まれた資産には、836 ETH、162万USDT、9万7,000 USDC、209 BNB、19万2000 TRXが含まれていました。調査当局は関連する取引として8.1 BTCも追跡しています。盗まれた資金の大半はその後、イーサに換金されました。

ブロックチェーンモニターによると、送金により資金は新たに作成されたアドレスへ移動しました。取引パターンは秘密鍵への不正アクセスを示唆していますが、調査当局は攻撃の正確な手法を公表していません。秘密鍵は暗号資産ウォレットの資金を管理する認証情報であり、入手した者は自らの判断で送金を承認できます。また、ブロックチェーン上で確定した取引は取り消せないため、アナリストは通常、盗まれた資金を移動ごとにアドレス単位で追跡します。

別のブロックチェーンセキュリティデータベースは本事件を秘密鍵漏洩事件として記録し、損失額を約490万ドルと推計しています。同データベースは、Duelbitsが調査のためにプラットフォームをオフラインにしたことも確認しています。

資金はEthereumへ統合

攻撃者が複数のトークンをETHに換金したことは、盗まれた資産を流動性の高い暗号資産へと一元化することになりました。オンチェーンの追跡では、資金が少数のアドレスへ移動する様子が確認されており、セキュリティ研究者らは送金を追跡することができています。

本事件は、運用資金をホットウォレットで保有することのリスクを浮き彫りにしています。ホットウォレットは取引を承認できるシステムに常時接続されているため、オフラインの保管よりも利便性が高い一方、認証情報や鍵の漏洩への露出も大きくなります。業界全体で事業者がこうしたウォレットを保持しているのは、まさにユーザーの入出金や送金を遅延なく処理するためであり、常時利用可能な流動性との引き換えに、追加のリスクを受け入れているのです。

Duelbitsは最終的な盗難額を公に確認しておらず、インシデントの正確な原因も明らかにしていません。最新の報告時点でプラットフォームはオフラインのまま再生開始時期の見通しも示されておらず、より正確な損失の把握は、研究者らが盗まれた資産の追跡を続ける中で進むオンチェーン分析にかかっています。

出典: CryptoMeter io