取引所クリプトピア(Cryptopia)でETHとCENNZと4億円規模のハッキング被害に！？

海外取引所クリプトピア(Cryptopia)でハッキング被害が発生！

ニュージーランドに拠点を置く仮想通貨取引所「Cryptopia（クリプトピア」は1月15日、自社のツイッターにて「1月14日にセキュリティ被害を受け、全ての取引を停止している」事を報告しました。

pic.twitter.com/0ZwqFfwwHi

— Cryptopia Exchange (@Cryptopia_NZ) 2019年1月15日

今回の発表で特徴的なのは「ハッキング（hack）」ではなく「セキュリティ被害(Security Breach)」という表現を用いている点です。

風評被害を最小限に抑えるためこのような表現を用いているものと考えられますが、上述したクリプトピアの発表内容の通り

「重大な損失」を被ったことは認めており、現在は詳しい被害状況を確認している最中であるということです。

クリプトピア（Cryptopia）の被害状況

1月18日現在、Crypotopiaは被害状況を調査中であり、その詳細について公式の発表はなされていません。

ただ、現地の有名メディアStuffの報道によると、被害に遭った仮想通貨はイーサリアム（ETH）とセントラリティ（CENNZ）の2つで、流出した通貨額は以下の通りです。

• イーサリアム（ETH）：約19,000ETH（約240万USD）
• セントラリティ（CENNZ）：約4,800万CENNZ（約120万USD）

被害額の合計は約360万USD（約4億円）に上ります。

これらの被害状況は、あくまでも現地メディアStuffが流出資産をトラッキング・分析したうえで推定されたものですので、

より正確な被害状況を確認したい場合はCryptopiaの公式発表を待つほかありません。

ただ、いずれにせよ数億円の被害を伴う大規模なハッキング事件であることに変わりないと考えられます。

仮想通貨市場への影響は？

出典：CoinMarketCap

出典：CoinMarketCap

今回のクリプトピアへのハッキング事件が仮想通貨市場に及ぼす影響は非常に少ないと考えられます。

被害に遭ったとされる仮想通貨イーサリアム（ETH）は前日比マイナスを記録（1月17日時点）していますが、これは先日の「イーサリアムクラシック（ETC）51％攻撃事件」の余波であると考えられ、全体的に見れば徐々に回復に向かっているといえます。

被害に遭ったとされるもう一つの仮想通貨セントラリティ（CENNZ）の価格も多少下落していますが、通常のボラティリティの範囲内であるといえるでしょう。

セントラリティ(centrality)のwiki・特徴・将来性・今後の予定まとめ

2019.7.18

最近注目されているセントラリティ（Centrality/CENNZ）は、ニュージーランドに本拠地を置き、現在80名の主要メンバーが率いるプロジェクトで、オークランド（ニュージーランド）・ロンドン（イギリス）・メルボルン（オーストラリア）などにも広がっています。 分散型アプリケーション（DAppss）...

クリプトピアに関することをCZ氏が言及し、対象仮想通貨を凍結

世界最大の仮想通貨取引所バイナンスのCEOであるCZ氏は16日、自身のツイッターを更新しクリプトピアのハッキング事件について初めて言及しました。

Just checked, we were able to freeze some of the funds. I don't understand why the hackers keep sending to Binance. Social media will be pretty fast to report it, and we will freeze it. It's a high risk maneuver for them. https://t.co/i0PeahLzic

— CZ Binance (@cz_binance) 2019年1月16日

CZ氏はツイッター上でユーザーの質問に対し、次のように返答し、クリプトピアから流出した仮想通貨の一部がバイナンスへ入金されたことを確認・凍結したことを明らかにしました。

また、警察への捜査協力に関しては次のようにコメントしています。

クリプトピア（Cryptopia）が再びハッキング被害に

ニュージーランドの仮想通貨取引所クリプトピア（Cryptopia）が、再びハッキング被害に遭っていたことが明らかになりました。

2度目のハッキング被害を明らかにしたのはブロックチェーン調査企業elementusです。

elementus社の最新報告書によると、2回目のハッキング被害では17,000あるウォレットの中から1675ETH（約1,900万円）が流出しました。

また、報告書には「Cryptopiaのウォレットを利用する数千人の人々の資産は、いまだ安全とは言えない。まだ危険にさらされる可能性がある。」との記載があり、

Cryptopiaの対策が不十分であることにも言及しています。（下記画像を参考）

出典：elementus社の最新報告書

複数のアルトコインが流出！被害総額は？

出典：elementus

elementus社が発表した一度目のハッキング事件の経緯は以下の通りです。

1. 1月13日 8時13分 - 資金がCryptopiaの2つのウォレットから移動し始めました。
2. 1月13日 23時58分 - 中核ウォレットが空になり、2次ウォレットから資金が移動し始める
3. 1月14日 6時00分 - Cryptopiaが「予定外のメンテナンスを行っている」としてすべての取引を停止
4. 1月15日 3時00分 - Cryptopiaがハッキング被害とニュージーランドの法執行機関の措置を明らかに
5. 1月17日 5時58分 - ハッカーにより一度目の資金流出が終わる

そして今回、2度目のハッキング事件の経緯は以下の通りです。

1. 1月28日 6時59分 - 再びハッカーが動き出し、1,675ETH（約1,900万円）を盗み取る

2度目のハッキング事件で奪われた通貨は、イーサリアム（ETH）のみで、1,675ETH（約1,900万円）が流出しました。

1度目と2度目のハッキング事件で奪われた仮想通貨の総額はおよそ17億5,000万円にのぼります。（被害の内訳は以下の通り）

ハッカーはすでに仮想通貨を現金化している

出典：elementus

elementus社の報告書によると、ハッカーはすでに盗んだ仮想通貨をシャッフルし、取引所を通じてキャッシュアウト（換金）しているということです。

ハッカーがキャッシュアウト（換金）した金額と、ハッカーが経由した仮想通貨取引所一覧は以下の通りです。