はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ソラナ財団、ハッキングの原因特定に成功

画像はShutterstockのライセンス許諾により使用

ソラナ関連ウォレットで不正流出

ソラナ(SOL)エコシステムで発生した不正流出事件について、原因が明らかになってきた。ウォレットプロバイダーである「Slope」の秘密鍵の管理方法に問題があった模様だ。

今週3日、PhantomやSlope等のソラナ関連のウォレットから、暗号資産(仮想通貨)SOL及び「SPL規格で発行されたトークン」が流出。被害を受けたアドレスは執筆時点に約8,000件に上り、推定10億円(800万ドル)程の資産が攻撃者が管理する4つのアドレスに送られた。

ソラナ財団によれば、被害に遭ったウォレットアドレスは、いずれもモバイルウォレットアプリ「Slope」で作成されたり、Slopeにインポートして使用されていたものだった。

Slopeのようなホットウォレットはインターネットに接続されたデバイスに秘密鍵をデジタル形式で保存する。通常は高度な暗号化方式で秘密鍵を保護するが、コードのバグやセキュリティの脆弱性が見つかると即座に攻撃の対象になりやすい。

ホットウォレットとは

仮想通貨を保管するための財布の役割を果たす「ウォレット」の内でも、インターネットに接続されたウォレットを指す。取引所アプリのウォレットはその一例。インターネットに接続しているため、すぐに取引や送金ができる利便性を誇る一方、不正アクセス被害など、セキュリティ面でのリスクが高い。

▶️仮想通貨用語集

また、DeFi(分散型金融)開発者foobar氏の見立てによると、Slopeの中央サーバーに「平文(暗号化されていないデータ)」で秘密鍵とニーモニックが送信されており、大規模な情報漏洩を招いた疑いがある。

 

ブロックチェーン監視企業Zellicも、Slopeが使用するアプリケーション監視サービス「Sentry」がこれらの秘密鍵情報を保存していたものをハッカーが発見し、悪用した可能性を指摘した。

Slope側の対応

なお、Slopeウォレットは3日に声明を出し、「一部のウォレットが侵害された」ことを認めている。ユーザーに対して、新しい秘密鍵を持つウォレットを作成して、資産を移すよう推奨した。

一方で、どのような経緯で秘密鍵が漏洩したかについては「まだ確定ではない」と主張しており、専門家チームと問題の特定と改善に向けて務めると加えた。

別のウォレットプロバイダー「Phantom」のユーザーも被害に遭っているが、Slopeウォレットにアカウントをインポートしたアドレスに限られている。Phantomの公式ツイッターはSlopeの声明を受けて、新しいウォレットはSlope以外で作成するようユーザーに呼びかけた。

関連:ソラナの仮想通貨ウォレットが標的に、ハッキングによる大量被害

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/01 火曜日
05:40
トランプ一族、DeFiプロジェクト「WLFI」の支配権を強化 ロイター報道
トランプ一族が開発中のDeFiプラットフォーム「World Liberty Financial」の経営権を強化。共同創設者が離脱し、トランプ家が収益の75%を獲得できる新体制に移行。これまでに5.5億ドルを調達し、約4億ドルがトランプ家に渡る見込みである。
03/31 月曜日
17:51
SBI VCトレード、gumi株主向けにビットコイン1,600万円分を抽選配布キャンペーン
SBI VCトレードがgumi株主向けに総額1,600万円相当のビットコインを抽選配布する。口座開設とエントリーで参加可能な注目の株主優待キャンペーン。
15:07
イーロン・マスク、連邦政府DOGE省と仮想通貨ドージコインの関連性を否定
イーロン・マスク氏が米ウィスコンシン州のタウンホールミーティングで、トランプ政権の連邦政府効率化局(D.O.G.E)と暗号資産(仮想通貨)ドージコイン(DOGE)の間に関連性はないと明言した。今年2月のドージコインのマスコット表示で生じた市場の思惑は誤りだったことが改めて確認された。
14:10
メタプラネットがビットコイン購入へ 総額20億円の第10回普通社債を発行
株式会社メタプラネットは総額20億円の第10回普通社債を発行し、調達資金をビットコイン追加購入に充当。24日時点の保有量は3,350BTCとなり、積極的な買い増しを継続する方針だ。
13:03
米バンカメ「貿易戦争の資産逃避先ではゴールドが圧倒的優位」
バンク・オブ・アメリカのファンドマネージャー調査で、トランプ関税を背景とした貿易戦争時の避難資産として、金(ゴールド)が仮想通貨ビットコインより圧倒的に好まれていた。投資家の避難先として注目されているのが、パクソス社が発行するPAXG(Pax Gold)やテザー社が発行するXAUT(Tether Gold)、国内では三井物産デジタルコモディティーズ株式会社が発行するジパングコイン(ZPG)がある。
11:16
仮想通貨市場など全面安 命運を左右するトランプ関税発表が4月2日に迫る
4月2日に迫るトランプ米大統領の関税発表が株やビットコイン(BTC)市場に大きな不確実性をもたらしている。著名投資家は今年最大の市場イベントと位置づけ3つのシナリオを提示した。一方、ピーター・ブラントはビットコイン(BTC)の65,600ドルへの下落リスクを警告している。
09:51
金融庁、仮想通貨のインサイダー取引規制導入か 「金融商品」に分類する法改正案提出へ=報道
日本経済新聞の報道によれば、金融庁が2026年を目途にビットコインなど仮想通貨を金融商品とする金商法改正案を提出予定。暗号資産(仮想通貨)のインサイダー取引規制も新設する見込み。
03/30 日曜日
14:00
今週の主要仮想通貨材料まとめ、米州政府や企業のBTC投資動向やリップル社のSECへの追加上訴撤回など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナなど主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:30
ビットコイン週次市況:1300万円台で揉み合う展開と今後の見通し|bitbankアナリスト寄稿
bitbankアナリスト長谷川氏による週次分析。トランプ政権の相互関税懸念と米経済指標の動向を背景に、1300万円台で揉み合うビットコイン相場。現物ETFへの資金流入が続く中、今後の展望を詳細に解説
11:00
週刊仮想通貨ニュース|トランプ関税の影響分析に高い関心
今週はSBI VCトレードによるステーブルコインUSDCの取引開始、トランプ関税の影響分析、世界最大級のオンライン証券会社によるトランプ氏言及の仮想通貨4銘柄追加に関するニュースが最も関心を集めた。
03/29 土曜日
13:45
イーサリアム創設者ヴィタリック、L2セキュリティの進化と「2-of-3」証明システムを提案
ヴィタリック・ブテリン氏が新たなブログで、L2セキュリティの現状と将来展望を公開。ブロブスペース拡張、ZK・OP・TEEを組み合わせた「2-of-3」証明システム、証明集約レイヤーの必要性について詳細に解説。
12:55
南カロライナ州で新たにビットコイン準備金法案提出 対コインベース訴訟取り下げも
米国サウスカロライナ州が、コインベースへのステーキング関連訴訟を取り下げた。また同日には州がビットコインなど仮想通貨の準備金を持てるようにする法案が提出されている。
10:45
ブラックロックのビットコインETFを保有、トランプ大統領の息子が顧問の米上場企業
米ドミナリ・ホールディングス社がビットコイン保有戦略を開始し、ブラックロックのETFを購入。機関投資家の仮想通貨投資最新動向は。
10:00
欧州保険・年金機構(EIOPA)、保険会社が仮想通貨を100%裏付ける義務提案
EIOPAが保険会社の仮想通貨保有に100%の資本要件を提案。高リスクに対応するためとしている。欧州では特にルクセンブルクで保険会社の仮想通貨エクスポージャーが確認されている。 。
09:30
SEC、イーロン率いる政府効率化省(DOGE)と連携開始
米証券取引委員会(SEC)がイーロン・マスク氏の政府効率化省(DOGE)との連携を開始。トランプ政権下での規制機関改革と仮想通貨政策転換の最新動向を解説。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧