ソラナの仮想通貨ウォレットが標的に、ハッキングによる大量被害

ソラナウォレットで巨額被害

ソラナ（SOL）エコシステムの複数の暗号資産（仮想通貨）ウォレットのユーザーから、ハッキングによる不正流出被害が報告されている。

🚨 Widespread Solana private key compromise 🚨

– attacker is stealing both native tokens (SOL) and SPL tokens (USDC)
– affecting wallets that have been inactive for >6 months
– both Phantom & Slope wallets reportedly drained pic.twitter.com/AkZXOGLD0Q
— foobar (@0xfoobar) August 3, 2022

主にPhantomやSlopeウォレットからSOLと「SPL規格で発行されたトークン」が奪われており、攻撃者と見られる2つのアドレス（a,b）には計4億円（300万ドル）相当のトークンが送られている（執筆時点）

盗難被害に遭った多くのユーザーは、ウォレットに保管していたトークンが知らない間に流出したと主張している。Phantomウォレットは外部プロジェクトと連携して調査を進めているが、「現時点で、この問題はPhantomだけのものではないと考えている」とツイートした。

実際に、被害者の中にはTrust WalletやSlopeウォレットのユーザーも含まれ、広範なソラナ・ウォレットが対象となっていることから、大元のライブラリ「Solana Program Library (SPL）」に脆弱性を疑う声も出ている。

Phantomウォレットで資金を受け取る際にダブルチェックを行うプログラムを疑う者もいるが、現在のところ被害の発生原因は定かではない。

Magic Edenは公式ツイッターで、攻撃のリスクを回避する応急処置として、仮想通貨ウォレットから過去に許可（パーミッション）を付与したコントラクトを表示し、怪しいサイトを削除（Revoke）するようユーザーに警告した。

Several have pointed out that transferring assets to a reliable CEX is another holdover strategy if you don't have a hardware wallet.

This is most approachable for less experienced users
— foobar (@0xfoobar) August 3, 2022

しかし、該当するトランザクションの署名がユーザー自身に押されていることから、「Revokeは根本的な解決策にならない」とDeFi（分散型金融）開発者Foobarは指摘した。原因が究明されるまでの間、ソラナの各種ウォレットユーザーは資産をハードウェアウォレットや仮想通貨取引所に避難するよう推奨されている。

追記：3日16時

攻撃者が所有する4つのソラナウォレットが判明しており、これらのアドレスにトークンを送付したアカウントの数から、ハッキング被害を受けたユーザーの総数は執筆時点に7,767件と上ることが明らかになっている（参照：Dune）。

SlopeやPhantomを含む複数のウォレットで被害が確認されており、モバイルアプリとPCのブラウザエクステンションの両方で発生している。

原因は依然として不明だが、不正なトランザクションはいずれもウォレットオーナーの署名が押されていることから、「秘密鍵」や秘密鍵にアクセスできる「シードフレーズ」が何らかの理由で漏洩した可能性が高い。

https://t.co/0A520JTfdw
— CIA Officer • officercia.eth (@officer_cia) August 3, 2022

それに派生して、同じ秘密鍵を使用して作成されたイーサリアム（ETH）のウォレットでも同様の被害が出ている。新規にウォレットを作成する際はシードフレーズを再利用しないよう警告されている。

Much remains unknown at this point – except that hardware wallets are not impacted. There's also widespread reports of ETH wallets being compromised, but it's not clear if that is related or a separate issue
— Austin Federa | sms (@Austin_Federa) August 3, 2022

複数のソラナエコシステムの開発者がセキュリティ企業と協調して原因究明に務めている。ソラナ開発企業Solana Labsの広報責任者Austin Federa氏によると、明確なことは「ハードウェアウォレットが影響を受けた事例が出ていない」ことだけ。同氏は「（ソラナ）ネットワークが原因と見る証拠もない」とあくまで中立な構えを示している。