スイスの仮想通貨取引所Trade.ioで1,100万ドルのハッキング被害

10月21日、次世代の金融機関と自称するスイスの仮想通貨取引所のTrade.ioは、同取引所が発行する独自トークンであるTrade Token【以下、TIOと称す】5,000万通貨がハッキングにより不正に流出したことを公表した。被害総額は、ハッキング発生時のレートで1,100万ドル程度だったという。

被害に遭った5,000万TIOは、全てTrade.ioのコールドウォレットから流出しており、その内130万通貨（約197,000ドル）は、KucoinとBancorという2つの取引所にそれぞれ送金されたことが明らかになっている。これに対してKucoinとTrade.ioはTIOの取引を一時停止する対策を打っている。加えて、Trade.ioはハードフォークによって旧通貨を無効化すべきか検討中であるという。翌日には結論が出るというが、ハードフォークが実施される場合、全てのTIO所有者は、新バージョンのトークンに所有通貨を交換する必要がある。今回のハッキング被害は、USBフラッシュドライブなど、ネットワーク上から隔離されたコールドウォレットから不正に流出しただけに比較的珍しいケースで、理論上、ウォレットに物理的にアクセスできる人物の犯行ということになる。ウォレットは、銀行の貸金庫に保管されており、安全性を信頼していたTrade.ioにとっては想定外の出来事となったようだ。

なお、不正に流出したTIOは、取引所の流動資産プールに充てられる予定だったものだという。流動性プールとは、共有のファンドで、Trade.ioが提供する予定だった5,000万通貨に加えて、取引手数料などの売上の一部と、ユーザーから提供される資金などがプールされている。ユーザーは、TIOの2,500通貨をプール金として差し出すことで、この流動性プールの運用スキームに参加が可能となり、利益を配当として受け取るというメリットを享受できる。[1]脱退も自由で、いつでもプール金は返還されることが約束されているという。なお、Trade.ioは、このスキームが現在でも有効であるとしている。

Trade.ioは、2018年7月に開始された新しい取引所で、前年のICO（イニシャルコインオファリング）では5,100万ドルもの資金調達に成功するなど注目を浴び、複数のブロックチェーン関連企業との協業も決めていた。今回の発表の中で、Trade.ioは、ハッキングにも屈さない強い姿勢を示しており、これを糧にサービスを強化することを約束しているが、Bancorからはリスティングを解消されるなど、早速影響が出てしまっているようだ。

release date 2018.10.22

• Trade.io

  https://trade.io/en/liquidity-pool