仮想通貨の流出事件と防止策！DMMビットコイン、482億円相当が不正流出

日本の大手仮想通貨取引所DMM Bitcoin（DMMビットコイン）が2024年5月31日、史上7番目に大規模な仮想通貨ハッキング（仮想通貨の不正流出）に見舞われました。

同社の仮想通貨ウォレットへの「不正流出」により、4,502BTC（482億円相当）が盗まれました。

初期の分析によると、このハッキング事件はショートアドレス詐欺、アドレス置換攻撃、内部システムへの攻撃という3つの脆弱性に起因している可能性があります。

この記事では、仮想通貨流出事件の背後にある本当の理由を分析し、将来の仮想通貨不正流出の防止策も徹底解説していきます。

仮想通貨の取引を検討している方は、BTCC公式サイトをチェックしてみてください。

仮想通貨の取引を検討している方は、BTCC公式サイトをチェックしてみてください。

DMMビットコインの仮想通貨流出事件

ハッカーアドレス1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7Pは、DMMビットコインから4,502 BTCを盗んだ後、複数の新しいアドレスに送金されました。

ハッカーは盗まれた4,502 BTCを10個の新しいアドレスに分散させ、各アドレスは約500 BTCを受け取っており、高度な追跡回避スキルを示しています。

仮想通貨の取引を検討している方は、BTCC公式サイトをチェックしてみてください。

仮想通貨流出事件の分析

①ショートアドレス詐欺

DMMビットコインは、盗まれる前のアドレス1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7Pに複数の送金を行っていましたが、このアドレスの最初の 5 桁と最後の 2 桁だけがハッカーのアドレスと同じだったため、DMMビットコインが騙されて同様のハッカーのアドレスをコピーして送金を行った可能性があります。

②アドレス置換攻撃

ハッキングされたアドレスには、この事件以前には他の取引記録がないため、DMM ビットコインの内部通信チャネル（テレグラムなど）がハッキングされ、通常の取引アドレスがハッキングされたアドレスに置き換えられ、ビットコインが盗まれた可能性があります。

③内部システムへの攻撃

DMMビットコインのアドレス3P8MfdM4pULv7ozdQvfwAqNF29zAjmnUYDは、盗まれる前に100BTC以上の送金記録がありませんでした。内部システムが攻撃され、取引内容がハッカーの取引によって置き換えられたため、リスク管理戦略が発動されなかった結果、資産が盗まれた可能性があります。

仮想通貨の取引を検討している方は、BTCC公式サイトをチェックしてみてください。

仮想通貨不正流出の防止策：セキュリティを強化する方法は？

DMMビットコインのハッキング事件は、仮想通貨業界が不正流出の防止策を徹底的に実行し、継続的にセキュリティを強化する必要があることを改めて認識させました。

仮想通貨取引所は、セキュリティ戦略を継続的に最適化し、技術的な保護機能を向上させると同時に、変化するセキュリティの脅威に対応するためにユーザー教育と業界の協力を強化する必要があります。

同様の不正流出事件が再発しないよう、セキュリティの観点から以下の防止策を提案します。

①セキュリティ保護の強化

マルチシグネチャー技術（マルチ署名テクノロジー）を導入し、多額の送金には複数の管理者の承認が必要となるようにします。資金の大半をオフラインのコールドウォレットに保管し、ホットウォレットの資金量を減らします。

②従業員トレーニングの改善

ハッキング攻撃やアドレスのすり替えなどのリスクへの警戒を高めるため、従業員を定期的にトレーニングし、人的ミスによる資産損失を防ぐための厳格な運用手順を確立します。ブロックチェーン分析ツールを活用して資金の流れを把握し、セキュリティインシデントに迅速に対応します。

③社内コミュニケーション・セキュリティの強化

ハッキング攻撃を通じて内部情報を取得することを防ぐため、安全な暗号化通信ツールを採用する必要があります。情報漏洩を防ぐため、社内コミュニケーションツールのセキュリティを定期的に見直し、更新します。

④緊急時の対応体制の確立

セキュリティの緊急事態にいつでも対応できるように、専任のセキュリティ チームを編成します。セキュリティインシデントが発生した場合、ユーザーの損失を軽減するために、関連するアカウントは直ちに凍結され、ユーザーに通知されます。

BTCCのホームページでは、今後も仮想通貨の価格に影響を与える最新ニュースや法整備に関する注目情報、仮想通貨相場全体の動向などをお届けしていきます。今後も参考にしていただければ幸いです。

仮想通貨ニュースや相場に関してもっと知りたい方は、BTCCアカデミーやBTCCニュースをご覧ください。

【BTCC新規口座開設キャンペーン】

BTCCは、2011年6月に設立された仮想通貨取引所です。現在、世界110以上の国と地域でサービスを提供しています。

ビジョンとして、「信頼ができる仮想通貨取引を誰もが簡単に利用できること」を掲げており、運営12年以来一度もセキュリティ事件を起こしていません。世界で最も長い歴史と安心のセキュリティを備えるBTCCは、信頼できる取引所だと言えるでしょう。

BTCCは現在、ビットコインやイーサリアムなどの仮想通貨や、ゴールド・シルバーなどの人気コモディティ、Apple、Meta、Microsoftなどの米株を初めとするトークン化株式の先物商品を含む200種類以上の銘柄を取り扱っており、最大150倍のレバレッジ提供が可能です。

また、BTCCは高い流動性を誇っているため、仮想通貨市場において急騰・急落の相場が訪れたときにも一瞬で注文が通り、わずか1秒で300BTCの注文が可能なシステムを構築しています。

極端な相場になった時でもすぐに注文が通るほど取引板が厚くて、取引板では「Bid 1（売値）」と「Ask 1（買値）」は最大200BTCの注文、取引板の注文を合わせて最大1000BTCの注文が可能です。

さらに、スマホアプリ、Webサイトともに完全日本語対応のため、日本人にも使いやすいのが特徴です。BTCCは現在日本での登録者数が徐々に増加しており、またウェブサイトやSNSを通じて日本限定のキャンペーンも度々開催されています。

＼新規口座開設だけで10USDTゲット！／

関連記事