Definitive幹部のホットウォレットが侵害
TREE NEWS 報道： オンチェーン取引執行プラットフォームDefinitiveのグロースリードであるCarlosは、自身の古いホットウォレットの一つが空にされ、大規模な攻撃だったと疑っていることを明らかにした。事件は北京時間11月6日午前1時37分頃に発生し、彼が公に警告を発する約10分前のことだった。Carlosはnoble.base.ethに関連するアドレスを攻撃者と特定し、侵害はクラウドデプロイメントプラットフォームであるRailwayの脆弱性に関連している可能性があると推測した。
事件の詳細
盗まれた正確な金額は明らかにされていないが、ウォレットが「古い」と表現されていることから、以前の運用による残存資金やトークンが含まれていた可能性がある。頻繁な取引のためにインターネットに接続されているホットウォレットは、本質的にコールドストレージよりも悪用に対して脆弱である。開発者がアプリケーションをデプロイするためによく使用するプラットフォームであるRailwayの関与は、暗号資産業界におけるサプライチェーンセキュリティへの懸念を引き起こしている。
業界への影響
この事件は、経験豊富な暗号資産プロフェッショナルにとっても、ホットウォレットに伴う根強いリスクを浮き彫りにしている。主な教訓は以下の通りである：
- 運用セキュリティが最重要であり続ける：ウォレットの権限の定期的な監査と、レガシーアドレスからの資金の適時な移行が不可欠である。
- サプライチェーン攻撃が増加している：Railwayの脆弱性が確認されれば、サードパーティサービスがいかに攻撃ベクトルになり得るかを示すことになる。
- 帰属の課題：noble.base.ethへの言及はオンチェーン上の手がかりの可能性を示唆するが、帰属はしばしば複雑で、徹底的な調査を必要とする。
広範なDeFiエコシステムでは、ブリッジ、ウォレット、プロトコルを標的とした悪用が急増している。Definitive自体が直接侵害されたわけではないかもしれないが、この事件は個人用および運用用ウォレットが主要な標的であることを改めて示すものだ。
今後の展望
調査が進むにつれ、暗号資産コミュニティはRailwayとの関連性の確認と、さらなる被害者の有無に注目するだろう。取引執行プラットフォームであるDefinitiveは、自社のセキュリティ体制についてユーザーを安心させる必要があるかもしれない。一方、この事件はトレジャリー管理におけるマルチシグウォレットやハードウェアセキュリティモジュールの採用を加速させる可能性がある。現時点では、この事件は教訓的な話である：DeFiにおいて、警戒は決して任意ではない。
