Triple-Aでホットウォレット侵害の疑い、被害額は約1180万ドルに拡大
オンチェーン調査者によると、資金流出は6つのブロックチェーンにまたがっており、その後Triple-Aは調査中であることを認める一方、顧客資金への影響はないとした。
ETH
SOL
TRX
ファクトチェック
この主張は、CryptoTimes、CoinNess、PANews、および複数のX投稿で一貫して裏付けられている。いずれも、Triple-Aのホットウォレットから930万ドル超（PeckShieldでは最大970万ドル）の資金が流出した疑いがあると報じており、被害は複数のブロックチェーンにまたがり、資金はスワップとブリッジを通じてイーサリアムへ移され、5,227 ETHが単一アドレス（0x01F8）に集約されたとしている。各情報源は、この事案がホットウォレット攻撃の広がり（Bonzo、TeleSwapなど）の中で発生した点にも触れており、主張と整合する。今回の事案は依然として「疑い」の段階にあり、Triple-Aが公式に確認したわけではないが、これは主張の慎重な表現である「suspected」と一致する。930万ドルと970万ドルのわずかな差異は、分析者ごとの推計の違いを反映したものであり、「930万ドル超」という主張と矛盾するものではない。
要約
オンチェーン調査者のSpecterとブロックチェーンセキュリティ企業PeckShieldによると、Triple-Aのウォレットはホットウォレット侵害を受けた可能性が高く、推定被害額は当初の約970万ドルから、その後は約1180万ドル、さらに約1200万ドル近くへと引き上げられた。調査担当者によれば、資金流出はイーサリアム、Tron、ポリゴン、アービトラム、ソラナ、TONの6つのブロックチェーンに及び、その後資産はイーサリアム上に集約され、単一アドレスに約5,227 ETHが保有されていた。2017年設立でシンガポールに拠点を置く仮想通貨決済ゲートウェイのTriple-Aは、今回の事案を調査中であり、顧客資金には影響がなかったと説明した。同社はシンガポール金融管理局の主要決済機関ライセンスを保有し、米国とEUでも規制当局の認可を得ているとしている。Triple-Aのウォレット基盤にはFireblocksが使われているが、今回の事案と同社を結び付ける公的証拠はない。この事案は、リアルタイムの仮想通貨決済清算に使われるインターネット接続型ホットウォレットが、規制下にある企業や機関投資家向けカストディ基盤を備えた企業であっても、依然としてセキュリティリスクを抱えていることを浮き彫りにした。
用語解説
- ホットウォレット侵害: 業務上の送金に使われるインターネット接続型ウォレットに対する侵害であり、アクセスを奪われると資金が移動されやすくなる。
- オンチェーン調査者: 公開ブロックチェーン上の取引を追跡し、不審な資金移動を特定する分析担当者。
- コールドストレージ: デジタル資産をオフラインで保管する方式であり、一般に業務用ウォレットよりオンライン攻撃への露出が小さい。