Cardano(ADA)でホワイトハッカーが1,850万ドル相当の1億2,900万ADAを移動、SecondFiの脆弱性突く

Cardanoニュース

自称ホワイトハッカーが、脆弱性を抱えるSecondFiのウォレットから1,850万ドル相当の1億2,900万Cardano(ADA)を移動させ、大規模なウォレット侵害が表面化した。この事実は6月25日、Cardano創設者のCharles HoskinsonがX(旧Twitter)のSpacesで明らかにしたもので、プラットフォームを開発したEmurgoでさえ、この人物の身元を把握できていないという。Hoskinson氏は、Emurgoのチームメンバーから「このホワイトハッカーは同社とは無関係だ」と聞いたと、伝聞として語った。今回の攻撃はCardanoのプロトコル自体を破ったわけではなく、欠陥は完全にウォレットのアプリケーション層に存在していた。それでもエコシステムが受けた信用面の打撃は明白で、市場もそれを織り込みつつある。

オンチェーンデータを見る限り、大口保有者はこの混乱を回避するどころか、むしろ買い向かった。1,000万〜1億ADAを保有するウォレットは、その循環供給量に占める割合を6月25日の37.66%から月末には38.13%へと引き上げており、このアルトコインが数年来の安値圏で推移するなかでも着実な蓄積が続いた。100万ADAを超える送金は6月21日に急増し、6月24日には再び膨らんで、大口ウォレットの数が45日ぶりの高水準に達した。こうした資金フローには取引所間や内部移動が含まれ得るため、確定的な買いというより「ポジション形成」を示すものだが、蓄積方向への明確な傾きは数字にはっきりと表れている。

この蓄積は、冷え込むネットワーク活動とは対照的だ。Cardanoの1日あたりトランザクションは6月28日に約17,400件まで落ち込み、45日間でほぼ最低の水準となった。同日のスマートコントラクト関連のトランザクションも約4,250件まで減少し、直近のピーク時の約26,000件から大きく後退している。大口保有者の確信と、幅広いユーザーの利用度との間に明確な分断が生じている格好だ。利用度は大規模なプロトコルのアップグレード作業が続く局面で細っており、長期的な成長論が開発者とアプリケーションの活動に支えられているネットワークにとって、オンチェーン利用の低迷は、クジラ主導の供給集中と相いれない警戒シグナルといえる。

争点となっている1億2,900万ADAについて、SecondFiは緊急の救出措置だと説明している。資金は、被害を受けたアドレスのために保管する独立した有資格の第三者カストディアンへ送られたとしている。セキュリティ研究者の試算では、エクスポージャーの総額は2,000万ドルを超える可能性がある。Cardano有数のウォレット生成サービスで、かつてYoroi Walletとして知られたSecondFiは、6月26日に最終的な残高スナップショットを取得し、失われた資産を2週間以内に返還すると表明した。ただしこのスケジュールは保証されたものではないと注意を促している。同社はユーザーに対し、新しいウォレットへ資金を移さないよう呼びかけ、公式の指針から外れた独自の行動はさらなるリスクを生むと警告した。

この争点となった救出措置とは別に、3つの異なる外部攻撃者が4回に分かれた攻撃で、374のアドレスから約240万ドル相当となる約1,600万ADAを抜き取った。根本原因は、ユーザー資金を守る暗号鍵を生成するコンポーネント、すなわちSecondFiの鍵生成ソフトウェアに存在した重大な欠陥だった。脆弱性が鍵の作成方法にあり、Cardanoの基盤レイヤーにはなかったため、ガバナンス機関のIntersectからHoskinson氏まで、関係者はいずれもプロトコルそのものは無傷だと強調している。今回の一件は、基盤となるチェーンが堅牢であっても、ウォレットが署名をどう扱うかを含むアプリケーション層のセキュリティが、依然として弱点であり続けることを改めて示した。

ADAは6月29日に0.145ドル付近で取引され、2週間で約21%、30日間では約38%下落した。これにより数年来の安値に近づき、過去最高値からは約95%安い水準にある。時価総額は約54億ドルで、ランキングは21位。テクニカル面では、価格は0.1904ドルの50日指数平滑移動平均(EMA)と0.2248ドルの100日EMAを大きく下回っており、広義の弱気相場の構造を維持する配置となっている。これらの移動平均が抵抗から支持へと転じない限り、上昇は売られやすく、失った地合いを取り戻す立証責任は買い手側にある。

COINOTAG独自の42指標から成る複合スコアリングエンジンは、0.1413ドルのサポートを当社の指標群で最強となる80/100と評価しており、ケルトナーチャネル下限と前日安値の重なりが支えとなっている。次のサポートである0.1347ドルは、ATR下限と直近のスイング安値を背景に73/100。上値では、0.1465ドルのレジスタンスが前日高値とR1ピボットから62/100となっている。デリバティブは慎重ながら建設的で、資金調達率(ファンディングレート)はわずかにプラスの0.0026%、建玉は1億4,370万ドル、ロング・ショート比率は2.20でアカウントの68.7%がロングに傾いている。RSIが29、Fear & Greed指数が12(極度の恐怖)にある現状では、0.1413ドルを下回る日足終値が強気の基本シナリオを否定し、0.1347ドル圏への道を開くことになる。