安全管理

Upbitの親会社DunamuのCEO、ウ・ギョンシクは、本日プラットフォームが直面したSolanaチェーンの異常出金事件について公開謝罪声明を発表し、今回のセキュリティ事故が内部のセキュリティ管理の欠陥に起因していることを認め、「責任を免れることはできない」と強調しました。ウ・ギョンシクは、Upbitが法令に従って関連機関に事故を報告し、全面的な調査を開始したと述べました。Solana関連のウォレットで異常な出金が発見された後、チームは直ちに関連するネットワークとウォレットシステムの全面的な調査を行い、プラットフォームの一部のチェーン上の取引が推測可能な秘密鍵のセキュリティ脆弱性を露呈していることを発見し、現在は緊急修正を行っています。公式の発表によると、現在ロックされている全体の損失規模は約445億ウォンで、そのうちユーザー資産の損失は約386億ウォン、約23億ウォンの関連トークンが成功裏に凍結されています。また、約59億ウォンはプラットフォームの自社資産に属しています。Upbitは自社資金を用いてユーザーの損失を全額補填し、外流資産を追跡し続けるためにすべてのデジタル資産の入出金を一時停止しました。Upbitは、ウォレットシステムの全面的な再構築を行っており、安定性の検証後に再度入出金を再開する予定です。また、会社全体のセキュリティ審査メカニズムを開始し、今回の事故を契機にセキュリティインフラをさらに強化し、今後公開可能な内容について透明性を持って開示していくとしています。ウ・ギョンシクは、「安全に絶対はない」と強調し、Upbitは防護システムを全面的に強化し、同様の事件が再発しないように努めると述べました。

ChainCatcher のメッセージによると、SlowMist の余弦が X プラットフォームで発表したところによれば、Safe は最終的に攻撃を受けたとのことです。確かにスマートコントラクト部分には問題はなく（チェーン上で簡単に検証可能）、しかしフロントエンドが改ざんされ、偽造されて欺瞞的な効果を達成しました。なぜ改ざんされたのかについては、Safe の公式からの詳細な発表を待つ必要があります。Safe は一種のセキュリティインフラストラクチャと見なされており、理論的にはこのマルチシグウォレットを使用するすべての人が Bybit のように盗まれる可能性があります。フロントエンドや API などのユーザーインタラクションサービスを持つ他のすべても、このようなリスクを抱えている可能性があります。これはクラシックなサプライチェーン攻撃の一種であり、巨額または大額の資産のセキュリティ管理モデルは大幅なアップグレードが必要です。