DEXXプラットフォーム資産盗難事件が引き起こした考察

最近、あるマルチチェーン統合取引プラットフォームが深刻な資産盗難危機に直面しました。このプラットフォームは、迅速な取引、MEV対策、戦略取引などの機能をサポートしており、memecoin市場が活況を呈する中で多くのユーザーに便利な取引体験を提供していました。しかし、11月16日、多くのユーザーが自分のアカウント資産が空になっていることに気づきました。

その理由として、プラットフォームは取引所に似た中央集権的な資産管理方式を採用しているが、相応の安全レベルの資産管理方案が整備されていない。これにより、ほぼすべてのユーザーの資産がリスクにさらされている。

この事件は、プラットフォームの資産管理の脆弱性を暴露しただけでなく、私たちに保管ウォレットのリスクを深く理解する機会を提供しました。

托管アカウントと自己管理アカウントの本質的な違い

保管口座は、従来の金融分野において、中央集権的な機関がユーザー資産を全権管理しています。ユーザーは資金を引き出すために機関に申し込む必要があります。例えば、中央集権的な取引所がユーザーに割り当てるアドレスは、入金専用であり、ユーザーは直接操作することができず、すべての取引、送金、引き出しはプラットフォームの承認を必要とします。

これは、プラットフォームのリスク管理レベルがユーザー資産の安全性に直接影響を与えることを意味します。

自主管理アカウントは、ユーザーが自分の資産の所有権を完全にコントロールできるように、分散型ウォレット技術を利用しています。ユーザーは安全な環境でニーモニックフレーズまたは秘密鍵を生成した後、他者の許可なしにアドレス内の資産を自由に移動できます。

自己管理かどうかの判断は、ユーザーがアドレスの秘密鍵またはリカバリーフレーズを独占的に掌握しているかどうかにかかっています。

今回の事件と取引所のハッキングの違い

取引所のアカウントが盗まれる通常は二つのケースがあります：ユーザーのプラットフォームの管理アカウントの権限が漏洩し、資産が不正に移転される場合、またはプラットフォーム自体がハッカーの攻撃を受け、ホットウォレットの資産が直接引き出される場合、さらにはコールドウォレットの秘密鍵やリカバリーフレーズが盗まれる場合です。

今回の事件では、関与したプラットフォームが類似の中央集権的なアカウントアーキテクチャを採用し、ユーザーがプラットフォーム上でアドレスを作成し、操作権限を共有できるようにしました。しかし、従来の取引所とは異なり、このプラットフォームはユーザーの保管資金を少数のアドレスに集中させて安全管理を行っていませんでした。例えば、ホットウォレットとコールドウォレットの分離やマルチシグなどが行われておらず、単一障害点が発生する条件を生み出しました。

ユーザーはどのように保管リスクを回避するか

1. セキュリティと利便性のバランスを考える：従来のオンチェーン取引のステップは煩雑ですが、取引の機会を追求するためにこれらのステップを無視するとリスクが増します。ユーザーはリスクを十分に認識した上で、適度に保管サービスを利用し、リスクを許容範囲内に抑えることをお勧めします。

2. 警戒を保つ：容易にアドレスの権限を他人やツールに渡さないこと。日常的に権限を適切に管理し、疑わしいアプリを使用したり不明なリンクをクリックしたりしないように注意すること。

3. Web3のセキュリティ知識を学ぶ：一般的な詐欺手法を理解することで、投資家はほとんどの潜在的なリスクを回避するのに役立ちます。投資家は関連するセキュリティ知識にもっと注目し、自身の防止意識を高めることをお勧めします。

まとめ

この事件は、ブロックチェーン技術の利便性を享受する一方で、私たちが警戒を怠らない必要があることを示しています。ホスティングウォレットのリスクを深く理解し、適切な予防策を講じることで、投資家は自分のデジタル資産の安全をよりよく守ることができます。