ハッカーが盗難した10万ドル相当の仮想通貨をGate.ioに返還

先週51％攻撃と呼ばれるハッキング被害を受けた仮想通貨取引所のGate.ioは、不正に流出した10万ドル相当の仮想通貨がハッカーによって返還されたことを今月12日に公式ブログ上で明らかにした。[1]

これまでGate.ioは、ハッカーに連絡を取ろうと試みていたところ、しばらく返答はなかったが、なぜか最近になって仮想通貨の返還があったという。理由は定かではないが、今回、ハッキングを主導したハッカーが、私益のために行為に及んだのではないのであれば、ホワイトハット（ホワイトハッカーのようにハッキング技術を善良な目的に駆使すること）ハッカーとして、仮想通貨で利用されるアルゴリズムの脆弱性を警告する目的があった可能性も考えられる。

今月9日にGate.ioが出した発表によると、ハッカーは、総額で27万1,500ドル相当のイーサリアムクラシック（Ethereum Classic）【以下、ETCと称す】を自身のウォレットに送金していることが確認されているという。つまり、返還された10万ドルを差し引いても、約17万ドル相当の仮想通貨資産がまだハッカーの手元にある計算になる。Gate.ioに攻撃を仕掛けたハッカーが、残りの仮想通貨を直ちに返還しない点を考慮すると、善意での行為だったとは言い難いだろう。結果的に、ETCのネットワーク上の弱点は指摘する形にはなったが、少なくとも一般的に認知されるようなホワイトハットハッカーの類ではない。

ETCへの51％攻撃の影響は、Gate.ioだけに留まらず、今月5日に米国の大手取引所であるコインベースがハッキングでETCへの51％攻撃を受け、同仮想通貨の取引および入出金を停止することを発表している。コインベースは、ETCブロックチェーン上での再編成を確認しており、不正な二重送金が発生したことで、ユーザーへ51％攻撃を受けたことを伝えた。当初、コインベースは被害額を46万ドルと報告していたが、実際には110万ドル相当ものETCが盗まれていることが後に発覚している。

Gate.ioによると、ETCのネットワークは、十分なハッシュパワーを得られていないため、セキュリティメカニズムが正常に機能しておらず、再び51％攻撃を受ける可能性があるとして注意を促している。Gate.ioは、ETCのトランザクションに関して、承認するブロック数を上げる（取引の承認を急がない）ことで対策を打っているが、肝心なETCのネットワークは不安定な状態が続いているようだ。

release date 2019.01.15

• Gate.io

  https://www.gate.io/article/16740