GateHubでリップルのハッキング事件が発生

仮想通貨ウォレットサービスを提供するGateHubは、ハッキング被害に見舞われており、合計で2,300万XRP以上のリップル（Ripple）が盗難されたことを明らかにした。[1]

今回のハッキング事件は、先月31日に1万XRPが不正に送金されて以来、数日かけて100人弱のユーザーから合計2,320万XRPの資金が盗み出されている。資金の特定と凍結の措置が取られていなかったことから、その中の1,310万XRPは仮想通貨取引所やミクシングサービス（送金履歴を隠匿するサービス）などを介し、既に資金洗浄が完了しているようだ。そのため、今後は回収されたその他のXRPのみが復元の対象になるという。

GateHubにおけるハッキング事件がどのように発生したのか、正確なことは明らかになっていないが、その原因について様々な仮説が検証されている。ハッキングが発覚した直後の分析では、ハッキング被害にあったユーザーの承認情報が改ざんされた形跡はなく、フィッシング詐欺やリプレイ攻撃、同社のAPI（Application Protocol Interface）を狙ったサイバー攻撃の可能性も薄いようだ。今の所、データベースからユーザーの個人情報やプライベートキーが漏洩したことも否定できないが、その確証は未だ得られていない状況である。

一部コミュニティでは、GateHub内部の人物による計画的な犯行だとの憶測もあることから、同社は早急な調査に乗り出しており、全ての情報は正式な文書で発表すると約束している。GateHubのコールドウォレットにある仮想通貨資産は無事が確認されているが、今回の事件は、仮想通貨ウォレットサービスを利用することの危険性を示す良い例になったと言えるだろう。

release date 2019.06.07

• GateHub

  https://gatehub.net/blog/gatehub-preliminary-statement/