和樹が独自分析を行い、その詳細を解説。韓国の大手取引所である「Bithumb」から資金が流出しているという記事が相次いで報じられた。(CoinPostを含め)2017年、2018年と過去2回もインシデントを起こしている中、実に3度目のインシデントだ。Wan氏が、転送された資産の流れを追っている。下図が示すように、かなりの量が取引所に流れており、すでに換金が進められてしまっているようだ。必須でないChangeNowなどが受け皿となっている。出典:PeckShieldなお、EOSの資産を転送する上では必要のないメモ(1004493197)がすべてのトランザクションに付与されていることや、資産が何回にもわたって分割されて転送されている点は、追跡を行う専門家も首を捻っているだろう。Alertなど大口送金トラッキングシステムによる、大規模資産の転送検知システムをかいくぐろうとした可能性がある。すべてに同じメモを付与している点については説明がつけられない。プライベートキーが漏れたわけではなく、内部側からシステムを悪用したなどの可能性も考えられるが、詳細についてはBithumbの報告を待つしかなさそうだ。フーダニット推理小説に「フーダニット」という概念がある。誰が犯人かを当てるというものだ。相場の長期的な悪化に伴い大規模なレイオフ(解雇)を発表していた。このレイオフでは310人のうち、約50%の人員を減らすという計画が発表されていたため、それらのスタッフによるものではないかとの見方もでてきている。公式からも今回のインシデントにおいて、現時点で外部より侵入された痕跡は見つかっていないとされており、内部犯の犯行である可能性が高いことが公開されている。Bithumbの発表は以下の通りだ。現在、警察側は事件の調査に取り掛かっているが、Bithumb側は、「外部より侵入された痕跡は現状では見つからず、内部犯行の可能性を視野に入れている」としている。Bithumbの公式ブログにより、内部犯という報告がなされた。内部調査を行なった結果、今回の事件はインサイダーが犯した犯行と考えている。よって、我々は全力で警察当局のサイバー対策エージェンシーに協力をしている。持ち出された資産は会社の保有分であり、ユーザーの資産はコールドウォレットに保管されていることから、影響はないとしている。自由に動かせるホットウォレットに300万EOSもの資産を入れていた点は、運用の観点から疑問が残るものの、すでに容疑者も絞り込んでいるだろう。今回のインシデントによって相場も一時崩れるなどの影響は見らてた。一刻も早い原因究明、取引所の監査など仕組みの改善は望まれるだろう。和樹Twitter:Linkedin:プロフィール:AWSで働くエンジニア、アイルランド在住。被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。