CoinPostで今最も読まれています

韓国仮想通貨取引所Bithumbのハッキングに「換金の形跡」|資金経路などを解説

画像はShutterstockのライセンス許諾により使用

仮想通貨取引所Bithumbのハッキング被害を考察
3月30日に発覚した韓国の大手取引所「Bithumb」のハッキング被害について、現職エンジニアでCoinPost所属ライターの坪 和樹が独自分析を行い、その詳細を解説。

Bithumb、3回目のセキュリティインシデント発生

韓国の大手取引所である「Bithumb」から資金が流出しているという記事が相次いで報じられた。(CoinPostを含め)

2017年、2018年と過去2回もインシデントを起こしている中、実に3度目のインシデントだ。

ネット上で進められる資金の追跡

一番最初にインシデントの発生を報じた Primitive社の Dovey Wan氏が、転送された資産の流れを追っている。

下図が示すように、かなりの量が取引所に流れており、すでに換金が進められてしまっているようだ。 BinanceやHitBTCといった大手の取引所には少額しか流れておらず、KYC などが必須でないChangeNowなどが受け皿となっている。

出典:PeckShield

なお、EOSの資産を転送する上では必要のないメモ(1004493197)がすべてのトランザクションに付与されていることや、資産が何回にもわたって分割されて転送されている点は、追跡を行う専門家も首を捻っているだろう。

資産を分割したのは、Whale Alertなど大口送金トラッキングシステムによる、大規模資産の転送検知システムをかいくぐろうとした可能性がある。

しかし、すべてに同じメモを付与している点については説明がつけられない。 プライベートキーが漏れたわけではなく、内部側からシステムを悪用したなどの可能性も考えられるが、詳細についてはBithumbの報告を待つしかなさそうだ。

フーダニット

推理小説に「フーダニット」という概念がある。誰が犯人かを当てるというものだ。

時間は少し遡る。2019年3月19日、Bithumb は相場の長期的な悪化に伴い大規模なレイオフ(解雇)を発表していた。

このレイオフでは310人のうち、約50%の人員を減らすという計画が発表されていたため、それらのスタッフによるものではないかとの見方もでてきている。

すでに、公式からも今回のインシデントにおいて、現時点で外部より侵入された痕跡は見つかっていないとされており、内部犯の犯行である可能性が高いことが公開されている。Bithumbの発表は以下の通りだ。

現在、警察側は事件の調査に取り掛かっているが、Bithumb側は、「外部より侵入された痕跡は現状では見つからず、内部犯行の可能性を視野に入れている」としている。

そして、Bithumbの公式ブログにより、内部犯という報告がなされた。

内部調査を行なった結果、今回の事件はインサイダーが犯した犯行と考えている。

よって、我々は全力で警察当局のサイバー対策エージェンシーに協力をしている。

なお、持ち出された資産は会社の保有分であり、ユーザーの資産はコールドウォレットに保管されていることから、影響はないとしている。

自由に動かせるホットウォレットに300万EOSもの資産を入れていた点は、運用の観点から疑問が残るものの、すでに容疑者も絞り込んでいるだろう。

今回のインシデントによって相場も一時崩れるなどの影響は見られていた。一刻も早い原因究明、取引所の監査など仕組みの改善は望まれるだろう。

坪 和樹

Twitter:https://twitter.com/TSB_KZK

Linkedin:https://www.linkedin.com/in/tsubo/

プロフィール:AWSで働くエンジニア、アイルランド在住。MtGoxやThe DAO では被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。セキュリティカンファレンスでの講演、OWASP Japanの運営協力やMini Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。

▶️本日の速報をチェック

CoinPostの関連記事

韓国最大手仮想通貨取引所Bithumbにハッキング被害、EOSとXRPが流出か|現地監査機関が確認
韓国の大手仮想通貨取引所Bithumbは29日、ハッキング被害を受け自社資金の300万EOS(約14億円)と、2000万XRP(約6億9千万円)が盗まれたことが判明した。現在警察側が調査中。
仮想通貨取引所「BiKi.com」の顧客口座乗っ取り 事例から見る対策手段【独自考察】
3月26日に起こったシンガポール取引所「BiKi」のハッキング被害について、現職エンジニアでCoinPost所属ライターの坪 和樹が独自分析を行い、海外取引所利用ユーザーの対策手段を解説。
注目・速報 相場分析 動画解説 新着一覧
12/01 金曜日
17:41
「暗号資産の投資状況と確定申告」に関する調査、年内取引で約7割が利益
Aerial Partnersが2023年の暗号資産取引調査結果を公開。ビットコインなどの現物取引だけでなく、PoS銘柄のステーキング利用度が高まりつつあり、利益を出している投資家増加に伴い「確定申告」の必要性も上がっている。
16:03
米投資会社タイガー・グローバル、BAYCやOpenSea投資の評価額を大幅下方修正
タイガー・グローバル・マネジメントが、有名なNFTコレクション「Bored Ape Yacht Club」(BAYC)と主要なNFTマーケットプレイスであるOpenSeaへの投資により、大幅な含み損を抱えていると報じられた。同社の直近の投資動向と報告内容についてまとめる。
16:00
「ビットコインがもたらす革命をSNSへ」Nostrasia特集を配信
第10回のGM Radio:Beyond The Priceは11月22日に公開。今回は11月に東京などで開催されたイベントNostrasiaを特集した。
14:00
「イルビウム」、eスポーツチームTeam Liquidと提携
Web3ゲームIlluviumは、世界最大級のeスポーツチーム「Team Liquid」と提携すると発表した。独自NFTのリリースやトーナメント開催を予定している。
13:21
4年越しの復帰、bitFlyerの加納CEOが“世界と戦う”ために求める人材は?
国内大手暗号資産(仮想通貨)取引所を運営するbitFlyer HD加納裕三CEOに独占インタビュー。bitFlyerの強みや求める人材、ビットコインETFの影響について注目される暗号資産市場の展望について伺った。
12:52
BAYCバーチャルバンド「KINGSHIP」、大手ゲーミングプラットフォームRobloxでデビュー
高級NFTコレクションBAYC(Bored Ape Yacht Club)キャラのバーチャルバンド「KINGSHIP」をフィーチャーした「KINGSHIP Islands」が、大手ゲーミングプラットフォームRobloxでプレイ可能になった。
12:40
ビットコイン38000ドル台復帰で年初来高値更新うかがう、ビットコインETF巡る報道続く
暗号資産(仮想通貨)市場ではビットコインETF承認期待やFOMCの金利据え置き予想を背景に、BTCが高値更新を目前にしている。日足でアセンディングトライアングルを形成しており、ブレイクすれば4万ドルの心理的節目が視野に入る。
11:26
ビットコイン先物ETF「BITO」、運用資産額が過去最高値更新
米国初のビットコイン先物ETF「BITO」が運用資産で歴史的高値を更新。今年のBITOへの純流入額は11月24日時点で4億3,800万ドルであり、特に11月10日までの2週間で2億2,400万ドルが流入した。現物ビットコインETF承認への期待が高まり、BTC市場への機関投資は9週連続で純流入を記録している。
10:45
ビットコイン取引手数料で4億円超の過払い アントプールが返却へ
アントプールは、あるユーザーが過大に支払った83ビットコインの手数料を返却すると発表した。
09:45
大和証券ら4社、イーサリアムでST発行へ
大和証券グループは、パブリックブロックチェーン上でセキュリティトークンを発行するPOCを実施すると発表。基盤には仮想通貨イーサリアムのブロックチェーンを活用する。
08:30
NYダウ今年の高値更新 10月PCEがインフレ鈍化示唆
米株指数NYダウは本日+520ドル超と大幅続伸。11月には今年の高値を更新し2022年1月以来の高値をつけた。一方、仮想通貨ビットコインの11月の上昇率は8.8%だった。
07:30
バイナンス、新たな機関投資家向けソリューション提供へ
仮想通貨取引所バイナンスは、機関投資家向けの新たなソリューショーンを発表。開発の目的やプロジェクトの現状を説明している。
07:15
韓国Upbit、仮想通貨「SPACE ID」新規上場 一時30%高
韓国最大手仮想通貨取引所Upbitは30日、銘柄SPACE ID(ID)をBTC建て通貨ペアとして新規上場した。上場ニュースを受けてIDは一時30%急騰。
06:30
米SEC、フィデリティのイーサリアムETF上場申請で審査開始
米SECは新たに、フィデリティの仮想通貨現物イーサリアム(ETH)のETF上場申請について、パブリックコメントを募集し始めた。
05:30
約6億ドル分のビットコイン買い増し、マイクロストラテジー
米マイクロストラテジーは30日夜、再びビットコインを買い増ししたことを発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア