攻撃者が数千台のD’CENTハードウェアウォレットから2000万ドル相当のXRPを流出させる
TREE NEWS 報道： 約1,170万XRP — 2000万ドル近い価値 — が、9月15日から20日にかけて展開された作戦で、D’CENTアプリウォレットの数千人のユーザーから盗まれた。XRPL.toが公開したオンチェーン・フォレンジック分析によると、この窃盗は6つの異なる波に分けて実行され、合計6,678個のウォレットが被害を受けた。決定的な点は、攻撃者がトランザクションに署名するために使われた秘密鍵をすでに掌握していたことであり、これは従来型のスマートコントラクトの脆弱性悪用ではなく、鍵素材そのものの侵害を意味する。
実際に何が起きたのか
フォレンジックの時系列は、攻撃者が資金を動かすために暗号技術を破る必要がなかったことを示唆している。むしろ、影響を受けたウォレットに紐づく鍵はすでに窃盗犯の手中にあり、数千のアドレスにわたって残高を組織的に一掃することが可能だった。約5日間にわたって広がった6つの波という構造は、場当たり的な強奪ではなく、協調されたスクリプト化された作戦を指し示している。トランザクションは有効な鍵で署名されていたため、ネットワーク上では正当なものに見えたはずであり、プロトコルレベルでの防止は事実上不可能だった。
なぜこれがセルフカストディにとって重要か
この事件は、ハードウェアウォレットとセルフカストディ・ウォレットの核心的な約束 — 自分で鍵を保有すればカウンターパーティ・リスクがなくなる — を直撃している。鍵素材そのものが侵害されれば、その約束は崩れる。より広い市場にとって、この出来事は、デバイス自体の暗号設計だけでなく、ウォレット提供者のサプライチェーン、ファームウェア、コンパニオンアプリのセキュリティについても厄介な疑問を提起する。
- 規模：6,678個のウォレットと約1,170万XRPが影響を受けた。
- 侵入経路：事前に侵害された秘密鍵であり、コントラクトのバグではない。
- 時期：9月15日から20日までの6つの波。
- 検知：XRPL.toによるオンチェーン・フォレンジックで明らかになった。
業界への影響
ウォレットベンダーは現在、鍵がどのように生成され、保存され、アプリとデバイス間で伝送されるかについて、改めて厳しい目にさらされている。コンパニオンアプリやシード生成プロセスが弱点であれば、「ハードウェア」というレッテルはほとんど安心材料にならない。オープンソースのファームウェア、独立した監査、再現可能なビルドへの要求が高まるだろう — そしてユーザーは単一のデバイスを信頼するのではなく、複数のカストディ構成に資産を分散させるようになるだろう。
今後の展望
今回のXRP窃盗は、暗号資産において最も弱い環は台帳であることは稀であり、その周囲にある人間とデバイスのインターフェースであることを思い出させる。機関投資家と個人投資家の採用が深まるにつれ、ウォレット層は他のセキュリティ上重要なインフラと同様に評価されるようになるだろう。鍵の取り扱いが監査可能で透明であることを証明できる提供者が信頼を勝ち取り、それができない提供者は、一度のインシデントで長年のブランド価値が失われる可能性がある。保有者にとっての実践的な教訓は、カストディの分散と、ファームウェアおよびアプリのアップデートへの警戒である。
