シンガポールの仮想通貨取引所DragonExとBiKi.comで相次いでハッキングの被害判明

投稿日：2019年3月27日

今月24日、シンガポールに拠点を構える仮想通貨取引所DragonExが、26日にはBiKi.comがハッキング被害に遭い、2つの取引所から保有していた資金が流出していたことが分かりました。

1 DragonEx でハッキング被害が判明
- 1.1 DragonExのハッキング被害の全容
2 BiKi.com でもハッキング被害に遭っていたことが判明
- 2.1 コールドストレージシステムの利用が今後の鍵

DragonEx でハッキング被害が判明

※画像引用元：DragonEx Logo Center

シンガポールに拠点を構える仮想通貨取引所のDragonExで24日午前1時、同社のプラットフォームがハッキングされ、保有する資金の一部が不正に流出した事がDragonEx公式Telegramにて分かりました。

DragonExでは被害が判明後すぐにエストニア、タイ、シンガポール、香港当局被害報告を行っており、捜査当局の要請により、調査協力も行っていると明かしています。

現在取引所を一時停止しており、1週間以内に失われた資産の詳細と回復状況を発表すると公表しているほか、ユーザー被害額に対する補償については責任を負うと表明しています。

DragonExのハッキング被害の全容

ハッキング被害に遭ったことが判明したDragonExでは、フェイクデポジット(Fake Deposit)と呼ばれるハッカーが資産を預けた様に見せかける手法によって大量のテザー(USDT)が流出したと発表しました。

さらにその後、セキュリティ会社Slow Mistが行った履歴追跡調査にて、ハッカーはさまざまな手法を用いて1日で20種類の仮想通貨を窃取したと発表されました。

時間の経過とともに、ハッキングの詳細が報じられると、DragonEXはシステムの脆弱性を批判されており、今後、誠実な対応が求められています。

なお、被害に遭ったテザー以外の仮想通貨銘柄と、判明している被害額は以下の通りです。

通貨銘柄	判明している被害額
テザー(USDT)	1,464,319ドル
ビットコインキャッシュ(BTC)	1,350,000ドル
イーサリアム(ETH)	2,737,000ドル
アリババコイン(ABBC)	6,274,251ドル
イオス(EOS)	205,392ドル
ネム(XEM)	調査中
リップル(XRP)	調査中
イーサリアムクラシック(ETC)	調査中
ネオ(NEO)	調査中
ライトコイン(LTC)	調査中
ビットコインABC(BCHABC)	調査中
ステラ(XLM)	調査中
モネロ(XMR)	調査中
カルダノコイン(ADA)	調査中
オントロジー(ONT)	調査中
トロン(TRX)	調査中
バイトム(BTM)	調査中
アッシュ(XAS)	調査中
アイコン(ICX)	調査中
クアンタム(QTUM)	調査中

なお、セキュリティチームが被害調査を実施した結果、メインのホットウォレットのほかに預金用のウォレットも被害に遭っていることが判明しているほか、犯行はフェイクデポジット以外の手法で窃取されていたことも分かっています。

ハッキングはDragonExのサーバーへ侵入後にホットウォレットと預金用ウォレットのシークレットキー(秘密鍵)を入手したのではないかとみられています。

BiKi.com でもハッキング被害に遭っていたことが判明

※画像引用元：BiKi.com

DragonExがハッキング被害に遭った2日後の今月26日の0：00〜7：30の間に、同じくシンガポールの仮想通貨取引所であるBiKi.comプラットホームがハッキング攻撃を受け、一部のユーザーの番号が変更され、プラットフォームが一時停止されました。

Verification code attack(検証コード攻撃)と呼ばれる手口でハッキングが行われており、一部のユーザーのアカウントおよびパスワードが改ざんされています。
被害が判明後、BiKi.comでは迅速な調査を開始しており、対象ユーザーに対して合理的な補償策を講じると公式サイトで公表しています。

BiKi.comでは仮想通貨流出に関しては現在のところ未公表です。