Krakenにとって、ある日突然、HTX(旧Huobi)と関連付けられたウォレットから小規模な送金が大量に行われ、その結果、数千ものユーザーアカウントが一時的に凍結されるという事態が発生した。各送金額はわずか数ユーロの数分の1、つまり数サトシや数セント程度の金額だった。普通の人にとっては単なるデジタルの「ゴミ」に過ぎないが、Krakenにとっては警報を鳴らすのに十分な要因だったのだ。同社は該当するアカウントを一時的に凍結したが、ほどなく解除された。これだけでまた新たな憶測が飛び交うこととなった。
一体何が起きたのか?
Krakenによると、HTX(旧Huobi)に関連するウォレットから約12,000件の微小送金が行われたという。各送金額は極めて小さく、日常生活では誰も気付かない程度の額だった。しかし、この「ダスト(微小取引)」攻撃と呼ばれる手法は、ユーザーを追跡したり、ウォレット間の関係を分析したりするための既知の手段なのだ。小額の送金を送ることで、ウォレット間の接続を試みたり、後にターゲットを絞った攻撃を行ったりすることが可能になる。
Krakenではこの大量の微小送金を受けて、自動的にセキュリティプロトコルが作動した。数千件もの微小取引が一度にアカウント上に表示されることを誰も望まないし、そういった事態を放置すればセキュリティリスクにつながる可能性がある。被害に遭ったユーザーはソーシャルメディアで、予期せぬログイン制限がかかり、Krakenによる手動での確認後にようやく解除されたと報告した。Krakenは「アカウントの安全を確保するため、迅速に対応した」と説明し、一見すると合理的な対応に聞こえる。
だがHTXは「責任はない」と主張
Krakenがアカウント凍結を予防措置として正当化する一方で、HTXはあらゆる関与を否定している。同社のスポークスパーソンはメディアに対し、「特定のキャンペーンについて認識していない」と述べ、関連ウォレットがHTX所有のものではな
いと強調した。むしろ、HTXでコインを購入し、その後外部ウォレットに移したユーザーによる行動である可能性が高いと述べた。
専門家はこの事件を、ダスト攻撃への対応における暗号資産取引所の課題の一例と見ている。攻撃者は長年にわたり、このような微小取引を利用してアドレスの非匿名化やフィッシング攻撃の準備を行ってきた。例えば、2022年にはCoinbaseでも類似の事件が発生し、ユーザーアカウントがわずかなビットコイン受領をきっかけに凍結される事態が起きた。当時もウォレット間の接続を分析しようとする不明なアクターの関与が疑われた。
Krakenの対応は厳しすぎたのか、それとも慎重すぎたのか?
議論はすぐに沸騰した。Krakenの自動化されたセキュリティ対策は行き過ぎた反応だったのか?それとも、疑わしい場合にはむしろ多めに凍結する方が賢明だったのか?
一部のユーザーは、不必要な制限だったとしてKrakenを批判する。その一方で他のユーザーは迅速な対応を評価し、一見 harmless(無害)に見える手法であっても潜在的な危険性があることを考慮すれば、むしろアカウントを守るために行動したKrakenを称賛する声もある。
HTXの否定はこの状況に新たな視点を投げかける。そもそも「ウォレットの出どころ」とされるHTXでさえ責任を負わないというのであれば、真の背後には誰がいるのか。もしかしたら、好奇心からアカウントの分析を楽しむハッカーかもしれない。あるいは単にダスト攻撃の技術的な巧妙さに魅了された誰かかもしれない。
ユーザーはどうすれば被害を防げるのか?
このような事件を受けて、暗号資産ユーザーは当然「どうすればこうした微小送金や関連リスクから身を守れるのか?」と疑問に思うだろう。専門家は以下のような効果的な対策を勧めている:
1. 取引履歴を常に確認せよ!
ウォレットを定期的にチェックしていれば、異常な微小送金にすぐに気付くことができる。そのような取引は無視するか、フィルタリングすることで処理できる。
2. ダストをブロックするツールを活用せよ
現在では、ダスト取引を自動的にブロックまたは削除する機能を提供するウォレットや取引所も存在する。設定画面を確認してみよう。
3. 知識は最強の盾
特に暗号資産初心者は、ダスト攻撃の手口について学ぶべ
📰 関連記事
→ BitwiseがCoinbaseと提携し、セルフカストディのトークン化株式ポートフォリオを開始→ Bitwiseとトークン化:AIポートフォリオが株式市場を制覇する時代へ→ 国際的な児童ポルノ摘発 – 7,700もの暗号資産口座を特定