Moonbirds発行企業の創設者、1億円超のNFT盗難被害か

仮想通貨ウォレットをハッキング

NFT（非代替性トークン）コレクション「Moonbirds」などを手掛けるProofのKevin Rose共同創設者は26日、自身のウォレットがハッキングされ、保有する高額なNFTが盗まれたと公表した。

Rose氏は現在詳細を調査していると述べ、その後に「Twitterスペースで明日に詳細を報告する」とコメント。被害の詳細は明らかになっていないが、暗号資産（仮想通貨）メディア「TheBlock」はハッカーのアドレスを特定し、「約40個のNFTが盗難され、被害額は少なくとも約1.2億円（100万ドル）に上る」と報じた。

GM 🌅 – what a day!
Today I was phished. Tomorrow we'll cover all the details live, as a cautionary tail, on twitter spaces. Here is how it went down, technically: https://t.co/DgBKF8qVBK
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023

NFTとは

「Non-Fungible Token」の略で、代替不可能で固有の価値を持つデジタルトークンのこと。ゲームや音楽、アート作品、各種証明書など幅広く技術が活用されている。

▶️仮想通貨用語集

詳細はまだ明らかになっていないが、ハッカーは、NFT電子市場「OpenSea」でNFTを1つのトランザクションでまとめて購入できる「Bundle」という機能を使ったとの見方が上がった。

盗難されたNFTには「Cool Cats」、「Squiggles」、「OnChainMonkey」が含まれ、別で保管してた「CryptoPunk」などのNFTは盗難されていないとみられる。対象のNFTは、イーサリアムブロックチェーンを追跡する「Etherscan」によると、本記事執筆時点でも複数回にわたり送信が繰り返されている。

Rose氏は「我々が盗難されたNFTを特定できるまで、SquigglesやAutoglyphsなどのNFTを購入しないようにして欲しい」と呼び掛けた。

I was just hacked, stay tuned for details – please avoid buying any squiggles until we get them flagged (just lost 25) + a few other NFTs (an autoglyph) …
— KΞVIN R◎SE (🪹,🦉) (@kevinrose) January 25, 2023

エンジニア部門の分析

Proofのエンジニア部門の幹部Arran Schlosberg氏も、今回の盗難を分析。Schlosberg氏は「価値の高い数多くのトークンをハッカーが送信できるように、Rose氏は署名させられた」と説明した。一方で、Proofが保有するイーサリアム（ETH）やNFTなどの資産は影響ないと述べている。

今回のハッカーの技術は、OpenSeaのコントラクトに採用されている署名作成方法でしか使用できないとSchlosberg氏は指摘。そして、Rose氏らはOpenSeaやウォレット企業「Ledger」らと現在連携しているとコメントした。

0/ Earlier this evening @kevinrose was phished into signing a malicious signature that allowed the hacker to transfer a large number of high-value tokens. Here is a breakdown of what happened, our immediate response, and our ongoing efforts…
— Arran (@divergencearran) January 25, 2023