仮想通貨イーサリアム向けウォレットであるMyEtherWallet（マイイーサウォレット、以下MEW）が4月24日、DNSサーバーのハッキングを受けた。その結果盗み出された金額は15万米ドル（約1630万円）相当にもおよび、多くのユーザーが被害を受けている。
RedditのMEWチームの公式声明によると、システムサーバーのハッキングにより、MEWへアクセスしたユーザーは偽サイトにリダイレクトされ、そこに秘密鍵を入力してしまうと資産が自動的に他のウォレットに送られる、ということが起こったという。
被害を受けたユーザーの多くがGoogle DNSサーバーを使用していたため、同チームはすみやかにCloudflare DNPサーバーに切り替えることを推奨している。現時点では、犯人は特定されていないようだ。
MEWチームは、被害が自分たちのサーバーにまではおよんでいないと述べており、DNPサーバーのリダイレクトが「大手金融機関を含むどのような団体であっても」起こりうることを強調した。
DNSハッキングの被害を受けたユーザーの一部は、ウォレットのトランザクションを追跡していた。これまでわかったことは、少なくとも2つのウォレットを使ってフィッシングした資産を集めているということだ。現段階では、すべての被害の状況や、盗まれた資産がどのような経路をたどったかを正確に把握することは難しいようだ。
今回のケースは、MEWのようにオンライン上でやりとりできるホットウォレット利用の危険性を強調する事件となってしまった。大手取引所の資産流出などからすでに言われ始めてはいるが、ハードウェアウォレット等のコールドウォレットでの資産管理も考え、自分にとっても最も安全な保管方法を探るほかない。
【参照サイト】MyEtherWallet Falls Victim to DNS Attack, Users’ Wallets Emptied
【参照サイト】Official statement regarding DNS spoofing of MyEtherWallet domain
仮想通貨取引を始めるなら
HEDGE GUIDE 編集部 Web3・ブロックチェーンチーム
最新記事 by HEDGE GUIDE 編集部 Web3・ブロックチェーンチーム (全て見る)
- Talent Protocol、Base Ecosystem Fundから戦略的投資を獲得 Web3人材エコシステムを強化へ - 2024年11月19日
- Powerledger、Solanaとの統合完了で持続可能なエネルギー取引の革新を加速 - 2024年11月19日
- PlastiksとColiba、西アフリカでプラスチックリサイクルを強化へ - 2024年11月19日
- DevvStream、米国最大級の炭素隔離施設の50%株式取得 – 環境保全と経済成長の融合を目指す - 2024年10月21日
- SolarWise、VeChainでソーラーパネル所有権をNFT化 – 小規模投資家に新たな投資機会 - 2024年10月18日
おすすめの仮想通貨取引所は？
利用者からの評判が高い仮想通貨取引所や大手のサービスを厳選ピックアップしご紹介しています。
コインチェック
多銘柄の仮想通貨を取り扱うマネックスグループ運営の仮想通貨取引所
GMOコイン
全9種類のテクニカル指標、6つの注文方法が利用できるアプリを提供する仮想通貨取引所！
DMM Bitcoin
取り扱い銘柄数に強み！多数のアルトコインでレバレッジ取引可能な暗号資産取引所
