今年初め、韓国最大級の暗号資産 取引所の1つが、自社のホットウォレット の1つから異常な出金活動を確認しました。約15分間にわたり数百件の取引が行われた結果、約445億ウォン（3,300万～3,500万ドル）が流出し、同プラットフォームはすべての出金を停止しました。 盗まれた資産には、USDC 、BONK、SOL、ORCA、RAY、PYTH、JUPなどの主要トークンが含まれていました。取引所は盗難資金 の半分以上（230億ウォン相当のLAYERトークン）を凍結することに成功しましたが、残りはすでに回収不能となっていました。 出金のパターンとタイミングを分析した結果、この攻撃はスマートコントラクト のバグやユーザー側のミスによるものではなく、ホットウォレットの署名フローに対するハッキング によるものだったことが示唆されています。
この記事では、ハッキング を巡る現在の取引所の動向を解説し、この盗難事件について詳しく掘り下げるとともに、Hexagateの「Walletハッキング Detection Kit」と「GateSigner」があれば、ハッキング を早期に検知し、盗難額を最小限に抑えることができたであろうことを説明します。
中央集権型取引所 (CEX) また、ハッキング の保管業務も拡大している
大手取引所で発生した今回の事件は、業界における明確な傾向を反映しています。複雑なクラウド環境において、高速かつマルチチェーン対応の出金システムを運用することがますます困難になっていることを背景に、中央集権型取引所 (CEX) およびカストディアンハッキング の重要性が高まっています。取引所やカストディアンは現在、市場で最も複雑なオンチェーン フローの一部を管理しているにもかかわらず、多くの開発者は堅牢なオンチェーン セキュリティの必要性を過小評価しており、後になって不十分であることが判明するような対策に頼りがちです。
10年近くにわたり顧客環境を追跡し、 ラザルスといった脅威グループを監視してきた結果、明らかな傾向が見て取れます。攻撃の被害規模が大きく、運用スタックが膨大かつ複雑であるため、攻撃者はますますカストディアンや中央集権型取引所（CEX）を標的にしているのです。Bybit、BTCTurk、SwissBorg、Phemex、そして今回の韓国の取引所に対する最近の攻撃はすべて、同じパターンに従っています。すなわち、たった1つのハッキング ポイント によって数百万ドル規模の損失が発生しているのです。
事案 の各事例には、それぞれ異なる根本原因がありました。アカウントハッキング への不正アクセスを招いたソーシャルエンジニアリング、技術スタック内のサイバーセキュリティ上のバグ、マルウェア、内部脅威など、その原因は多岐にわたります。これが高度な攻撃者の手口です。彼らに必要なのは、たった1つの弱点だけです。「我々は完全に保護されている」ではなく、「いずれどこかが破られる」と想定するのが現実的です。 そして、実際に問題が発生した際には、すべてがどれだけ迅速に検知し、対応できるかにかかっています。強力なリアルタイムの検知・対応はリスクを完全に排除するものではありませんが、運用上のハッキング が壊滅的な損失に発展するのを防ぐものです。
何が起きたの？
この事件が発生する前、事件に関与した取引所連携のSolana ウォレット数百個のうちの1つは、数週間にわたり正常に動作していました。その残高は増減していましたが、一度もゼロになることはありませんでした。しかし、攻撃の最中には、わずか数分で残高がすべて使い果たされてしまいました。これは、正当な取引では極めて稀なパターンであり、ハッキング （不正な取引）の強い兆候と言えます。いくつかの重要なsignals が際立っています：
- 「残高ゼロ化」のパターン： 関係するすべての ウォレットで、残高がごく短期間のうちにゼロに急減するという同じ傾向が見られます。このような現象は、通常の取引所業務では決して起こり得ません。
- 高額な資金流出が急増：攻撃前の7日間 、同取引所のSolana ウォレットからの資金流出は 、10万ドル前後のものが1件のみだった。しかし、攻撃中は15分間の間に、同様の送金が約80件発生した。
- 多数の資産にわたる高頻度の取引実行：攻撃者は数百件の取引を通じて数十種類のトークンを移動させましたが、この突発的なパターンは、通常の行動パターンとは著しく異なっています。
これこそが、signals のような高度で自動化された行動分析システムがChainalysis Hexagateといった高度で自動化された行動分析システムが、リアルタイムで検知するように設計されているものです。取引所は最終的に出金を一時停止するという正しい判断を下し、この断固たる措置によってユーザーとプラットフォームを保護しました。このような事案は、完全に自動化された検知・対応メカニズムがいかに強力であるかを浮き彫りにしています。適切なリアルタイムのパイプラインが整備されていれば、大規模な資金移動が発生する前に、わずか数件の初期取引の段階で異常を検知し、その影響を軽減することが可能になるのです。
盗難直後の動向
この段階では、攻撃者は、盗んだ資産を自動マーケットメーカー（AMM）を通じて交換し、発行者が凍結しにくいトークンに交換 する（分散させる）ことに注力していた可能性が高い。これは、大規模なホットウォレットのハッキング （流出）が発生した後の、典型的な初期段階の行動である。 Chainalysis Reactor 下のグラフから、これまでの動きの大部分は、分散ではなく、集約 および資産タイプのローテーションであったことがわかります。
どのようにChainalysis Hexagate ウォレットからの資金流出を検知・阻止する
1. ウォレット「ハッキング 」検出キット
ホットウォレット の侵害の初期兆候を検知する一連のリアルタイム監視機能で、Chainalysis のインテリジェンスが組み込まれており、以下が含まれます：
- 資金流出パターンの検知：ウォレットの残高が突然ゼロに向かって急落する現象。
- バースト検出：短期間に集中して行われる高額な出金を検知します。
- 不明な受取人の検出： 内部の信頼できるエコシステム外にあるアドレス へ資金が移動した場合にアラートを発します 。
- 機械学習（ML）に基づくハッキング の検知：過去の中央集権型取引所 (CEX) ハッキング のイベントおよびより広範なエコシステムの挙動に基づいて学習されたモデル。
これらのsignals は、最初の数件の悪意のある取引のうちに、場合によってはそれよりも早い段階で、初期の行動の逸脱に基づいて作動します。こうした早期検知ツールを活用することで、CEXは自動対応を設定することも可能になります。これにより、防御策を講じる際（出金の停止、ルーティング からコールドストレージ への転送、資金の流れの隔離など）に、より迅速かつ一貫性を持って対応でき、運用上のミスも減らすことができます。
2. GateSigner（署名前の保護機能）
GateSignerは、署名フローに組み込まれ、リスクのある活動についてすべての取引をシミュレートすることで、取引を承認する前にチームに重要なチェック機能を提供します：
- まず、引き出しがシミュレーションされます。
- 結果は、ハッキング のモニターと照合されます。
- 何か不審な点がある場合は、GateSigner（ブロック ）に連絡するか、トランザクションがブロックチェーンに書き込まれる前にエスカレーションを行ってください。これにより、攻撃者が押し通そうとしているトランザクションを、自社のインフラが意図せず署名してしまうことを防ぐことができます。
最後にいくつか考えを述べておきます
ホットウォレットハッキング は、今日、カストディアンや取引所が直面する最もコストがかかり、かつ頻繁に発生するリスクの一つになりつつあります。こうした状況において最も有利な立場にあるのは、署名パイプラインに関する早期検知と強力な管理体制に投資している組織です。 Hexagateの「Walletハッキング Detection Kit」と 「GateSigner」は、中央集権型取引所（CEX）に対し、異常を即座に検知し、ブロック 危険な出金を実行前に阻止し、適切なタイミングで適切な対応を自動化する機能を提供します。これは、避けられないハッキング を封じ込められた事象に変え、ユーザー、業務、そしてビジネス全体を保護するための最も効果的な方法です。
Walletの「ハッキング Detection Kit」と「Gatesigner」が、次なる大規模な詐欺被害を防ぐ仕組みについて詳しく知るか、今すぐデモをご依頼ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
