cryptonews
5日前
Stabble、北朝鮮系ハッカー疑惑で流動性引き出しを要請
ソラナ上の分散型暗号資産取引所Stabbleは7日、プロトコルの新たな運営チームが緊急の資金引き出し通知を発したことを受け、単一の取引セッションで総預かり資産(TVL)の62%を失った。DeFiLlamaのデータによると、TVLは約175万ドルから数時間で66万3000ドル未満に減少した。
今回の資金流出は攻撃者によるものではなく、プロトコル主導で行われたものであり、それ自体が異例ながら測定可能なリスク事象となった。
発端はオンチェーン調査員ZachXBTが、Stabbleの元最高技術責任者(CTO)について、「Keisuke Watanabe」を名乗る北朝鮮の工作員とされる人物だと特定したことにある。この人物は2025年まで同職にあったと報じられている。
約4週間前にプロトコルの運営を引き継いだ新チームは、ZachXBTの特定が公に出てから約7時間後の米東部時間午前9時34分、Xに明確な警告を投稿した。
●元CTOに北朝鮮関係者の疑い-アーキテクチャ上のリスクとは何か
今回の構造的リスクは進行中の不正利用ではなく、休眠状態のバックドアや侵害された鍵管理インフラ、あるいは未公開のアクセス権を持つ国家関係者によって記述または監査されたスマートコントラクトに組み込まれたロジックの存在可能性にある。
元CTOは開発段階において中核プロトコルコードへの直接的な書き込み権限、管理用鍵へのアクセス、さらに契約全体のアーキテクチャに関する可視性を有していたとみられる。
Stabbleの新チームは、スマートコントラクトのアップグレード機構が存在していたかどうかや、元CTOが移行後もマルチシグ署名権限を保持していたかについては明らかにしていない。
これらの詳細は重要である。たとえ部分的であっても侵害された鍵によって制御されるアップグレード可能なプロキシコントラクトは、過去の問題ではなく現在進行形のリスクとなる。チームは影響範囲の全容を評価するため監査を実施していると確認した。
また、この開発者は関連するソラナのDeFiプロジェクト「Elemental」にも関与していたとされ、潜在的な攻撃対象がStabbleの流動性プールを超えて接続されたプロトコル基盤にまで広がる可能性がある。記事執筆時点で、いずれのプラットフォームでも不正利用は確認されていない。
こうした侵入モデル――北朝鮮関連のIT人材が偽名で暗号資産企業に開発者として潜り込む手法――は少なくとも7年にわたり確認されており、特にDeFiプロトコルを標的とする形で高度化が進んでいる。
ソラナのエコシステムは国家関係者による継続的な圧力にさらされており、確認された事例の増加ペースは2026年初頭にかけて加速している。
●Stabble新チームが緊急警告を発出
Stabbleチームの公開対応は直接的かつ明確だった。Xに投稿された警告には「EMERGENCY! 皆さん、流動性を一時的にすぐ引き出してください! 念には念を入れてください」と記されている。
この声明が重みを持つのは、新運営チーム自身による発信である点にある。同チームは自らをコミュニケーション専門家ではなく、クオンツや初期DeFi参加者と位置づけている。
その後の投稿では「メッセージを受け取り対応している。最優先はLPの安全だ。我々はPR担当ではなく、クオンツであり初期DeFiの参加者だ。皆さんの声は理解しており、フィードバックは重要だ」と姿勢を説明した。
今回の発信はプロトコルの体面よりもLP資本の保護を優先する内容となっており、元CTOの身元が確認された状況を踏まえれば合理的な判断といえる。
ZachXBTによる特定公表から公式の緊急警告までの7時間の空白は、チームが内部のリスク評価を行っていた可能性を示唆する。ただし、その評価が具体的な対応につながったかどうかは明らかにされていない。
(イメージ写真提供:123RF)
https://cryptonews.com/news/stabble-solana-liquidity-withdrawal-north-korean-hacker/
This story originally appeared on cryptonews.com.
サービス
チャート・相場
- ビットコイン(BTC)
- イーサリアム(ETH)
- エックスアールピー(XRP)
- ライトコイン(LTC)
- ビットコインキャッシュ(BCH)
- ポルカドット(DOT)
- チェーンリンク(LINK)
- カルダノ(ADA)
- ドージコイン(DOGE)
- ステラルーメン(XLM)
- テゾス(XTZ)
- ソラナ(SOL)
- アバランチ(AVAX)
- ポリゴン(MATIC)
- フレア(FLR)
- オアシス(OAS)
- エックスディーシー(XDC)
- シバイヌ(SHIB)
- ダイ(DAI)
- コスモス(ATOM)
- アプトス(APT)
- ヘデラ(HBAR)
- ジパングコイン(ZPG)
- ニアー(NEAR)
- ユーエスディーシー(USDC)
- ニッポンアイドルトークン(NIDT)
- アルゴランド(ALGO)
- エイプコイン(APE)
- アクシーインフィニティ(AXS)
- ベーシックアテンショントークン(BAT)
- チリーズ(CHZ)
- イーサリアムクラシック(ETC)
- メイカー(MKR)
- オーエムジー(OMG)
- サンドボックス(SAND)
- トロン(TRX)
- トンコイン(TON)
- スイ(SUI)
- ベラ(BERA)
- カントンコイン(CANTON)
暗号資産及び電子決済手段を利用する際の主な注意点
暗号資産及び電子決済手段は、日本円、ドルなどの「法定通貨」とは異なり、国等によりその価値が保証されているものではありません。
暗号資産及び電子決済手段は、価格変動により損失が生じる可能性があります。
外国通貨で表示される電子決済手段については、為替レートの変動により、日本円における換算価値が購入時点に比べて減少する可能性があります。
暗号資産及び電子決済手段は、移転記録の仕組みの破綻によりその価値が失われる可能性があります。
当社が倒産した場合には、預託された金銭及び暗号資産及び電子決済手段を返還することができない可能性があります。
暗号資産及び電子決済手段は支払いを受ける者の同意がある場合に限り、代価の支払いのために使用することができます。
当社のVCTRADEサービスで取り扱う暗号資産及び電子決済手段のお取引にあたっては、その他にも注意を要する点があります。お取引を始めるに際してはVCTRADEサービスに関する「サービス総合約款 」「暗号資産取引説明書(契約締結前交付書面)」「電子決済手段取引説明書(契約締結前交付書面)」等をよくお読みのうえ、取引内容や仕組み、リスク等を十分にご理解いただきご自身の判断にてお取引くださるようお願いいたします。
秘密鍵を失った場合、保有する暗号資産及び電子決済手段を利用することができず、その価値を失う可能性があります。
PDF書面のご確認には、当社が推奨いたしますブラウザソフト、ならびにPDFファイル閲覧ソフトが必要となります。
手数料について 口座管理費、年会費、日本円の入出金手数料、暗号資産の受取・送付(入出庫)手数料はかかりません。そのほか、取引所取引(板取引)での手数料及び、レバレッジ取引において、ファンディングレートが発生しますが、お客様から徴収する場合と付与する場合がございます。詳しくは、VCTRADEサービスに関する「手数料」をご確認ください。
上記に加え、暗号資産関連店頭デリバティブ取引を行う場合の主な注意点
暗号資産関連店頭デリバティブ取引に関して顧客が支払うべき手数料、報酬その他の対価の種類ごとの金額若しくはその上限額又はこれらの計算方法の概要及び当該金額の合計額若しくはその上限額又はこれらの計算方法の概要は、VCTRADEサービスに関する「暗号資産取引説明書」 に定める通りです。
暗号資産関連店頭デリバティブ取引を行うためには、あらかじめ日本円又は暗号資産(当社にて取扱いのある暗号資産に限ります。)で証拠金を預託頂く必要があります。預託する額又はその計算方法は、VCTRADEサービスに関する「証拠金について」に定める通りです。
暗号資産関連店頭デリバティブ取引は、少額の資金で証拠金を上回る取引を行うことができる一方、急激な暗号資産の価格変動等により短期間のうちに証拠金の大部分又はそのすべてを失うことや、取引額が証拠金の額を上回るため、証拠金等の額を上回る損失が発生する場合があります。 当該取引の額の当該証拠金等の額に対する比率は、個人のお客様の場合で最大2倍、法人のお客様の場合は、一般社団法人 日本暗号資産等取引業協会が別に定める倍率(法人レバレッジ倍率)です。
暗号資産関連店頭デリバティブ取引は、元本を保証するものではなく、暗号資産の価格変動により損失が生じる場合があります。
当社の提示するお客様による買付価格とお客様による売付価格には差額(スプレッド)があります。スプレッドは暗号資産の価格の急変時や流動性の低下時に拡大することがあり、お客様の意図した取引が行えない可能性があります。
VCTRADEサービスに関する「暗号資産取引説明書(契約締結前交付書面)」等をよくお読みのうえ、リスク、仕組み、特徴について十分に理解いただき、ご納得されたうえでご自身の判断にて取引を行って頂きますようお願いいたします。
| 商号 | : | SBI VCトレード株式会社 |
| 第一種金融商品取引業 | : | 関東財務局長(金商)第3247号 |
| 暗号資産交換業 | : | 関東財務局長 第00011号 |
| 電子決済手段等取引業 | : | 関東財務局長 第00001号 |
| 加入協会 | : | 一般社団法人 日本暗号資産等取引業協会(会員番号1011) 一般社団法人 日本暗号資産ビジネス協会 一般社団法人 日本デジタル経済連盟 一般社団法人 日本デジタル分散型金融協会 一般社団法人 JPCrypto-ISAC |
免責事項 当社ウェブページ遷移前に表示された情報は、当社が作成・管理しているものではありません。