2020年9月26日未明、シンガポールの有名な暗号資産取引所KuCoinが衝撃的なハッカー攻撃を受けました。午前2時51分、データベースのリスク警報が取引所の静けさを破りました。その後、わずか9分の間に、一連の警報が次々と鳴り響き、リスク管理システムの残高監視、XPRの異常送金、そしてホットウォレットの残高不足などが発生し、監視室は瞬時に緊迫した状態に陥りました。

突如其来的危機に直面して、KuCoinチームは迅速に行動を起こしました。3時15分、緊急コミュニケーションチームが迅速に結成され、メンバーたちは異常行動の調査を開始しました。5分後、運用チームは即断即決でウォレットサーバーを停止しました。しかし、衝撃的なことに、この措置を講じたにもかかわらず、異常な取引は続いていました。この現象はチームに、ホットウォレットの秘密鍵が漏洩していることを認識させ、ハッカーが無防備な状態で資産を移転していることを示しました。

KuCoinのCEO、ジョニー・リュウは後にYouTubeのライブ配信でこの情報を確認し、ハッカーが未知の手段でホットウォレットのプライベートキーを取得し、ユーザーの資産が盗まれたと述べました。Decryptの報道によると、9月26日午前から、KuCoinによって異常とマークされた複数のアドレスがさまざまなトークンを累積的に受信し、初期の推定損失は1.46億ドルに達しました。調査が進むにつれて、最終的に今回の盗まれた資金は2.7億ドルを超え、ビットコイン、イーサリアムなどのメインストリームの暗号資産に加え、Chainlink、Ocean Protocolなどのさまざまな人気トークンも含まれることが確認されました。

午前4時、KuCoinの通貨緊急チームが迅速に配置され、ウォレットチームは時間との競争を開始し、ホットウォレット内の残りの資金を必死に移転しようとしました。この事件は、暗号資産取引所が安全性の面で直面している巨大な課題を再び浮き彫りにし、業界関係者や投資者に常に警戒を怠らず、安全対策を強化する必要があることを思い出させます。