DEXX プラットフォームが深刻な資産盗難に遭遇：ホストウォレットリスクの分析

最近、複数のチェーンに対応したオンチェーン総合取引ツールプラットフォームが深刻な資産盗難危機に直面しました。このプラットフォームは、スピーディな取引、MEV対策、戦略的取引などの機能をサポートしており、memecoin市場の爆発に伴い、数十万人のユーザーに便利な取引体験を提供していました。しかし、11月16日に、多くのユーザーが自分のアカウント資産が空になっていることに気付きました。

この事件の根本的な原因は、プラットフォームが取引所のような中央集権的な資産托管形式を採用したにもかかわらず、それに見合った高水準の資産管理プランを実施できなかったことです。この構造により、ほぼすべてのユーザーの資産が危険にさらされています。

この事件は、プラットフォームの資産管理の欠陥を暴露しただけでなく、ホストウォレットのリスクを深く理解する機会も提供しました。

ホストアカウントと自分のアカウントの比較

ホストアカウント：伝統的な金融分野では、中央集権機関がユーザー資産を完全に管理しており、ユーザーは資金を引き出すために申請する必要があります。例えば、中央集権取引所がユーザーに割り当てるアドレスは入金専用であり、ユーザーは直接操作することができず、すべての取引、送金、出金はプラットフォームの承認を必要とします。

これは、プラットフォームのリスク管理レベルがユーザー資産の安全性に直接関係していることを意味します。

自己管理アカウント：自己管理アカウントは、去中心化ウォレット技術を利用し、ユーザーが自分の資産の所有権を完全に掌握できるようにします。ユーザーは安全な環境でリカバリーフレーズや秘密鍵を生成した後、他者の許可なしにアドレス内の資産を自由に移動できます。

ホストと自己管理を区別する鍵は、ユーザーがアドレスの秘密鍵またはニーモニックフレーズを独占的に掌握しているかどうかです。

この事件と取引所の盗難との違い

取引所のアカウントが盗まれる場合、通常は二つのケースがあります：ユーザーのプラットフォームホストアカウントの管理権が不正に取得されて資産が移転される、またはプラットフォーム自体がハッキングされてホットウォレットの資産が直接移出される、さらにはコールドウォレットの秘密鍵やリカバリーフレーズが盗まれることです。

本事件におけるプラットフォームは、ユーザーがプラットフォーム上でアドレスを作成し、操作権限を共有できるような類似の集中化アカウント構造を採用しています。しかし、集中型取引所とは異なり、このプラットフォームはユーザーの共犯者資金を少数のアドレスに集中させて安全管理を行っていません。例えば、ホットウォレットとコールドウォレットの分離やマルチシグなどが行われておらず、これが単一障害点の発生を招く条件を作り出しています。

ユーザーはどのようにホストウォレットのリスクを低減できますか

• セキュリティと利便性のバランス：従来のオンチェーン取引ステップは多いですが、取引機会を追求するあまりこれらのステップを無視するとリスクが増加します。リスクを十分に理解した上で、ユーザーにはホストサービスを慎重に利用し、リスクを許容範囲内に抑えることをお勧めします。

• 警戒を保つ：他人やツールにアドレスの権限を軽々しく渡さないこと。日常的に権限を慎重に管理し、出所不明のアプリケーションの使用や疑わしいリンクのクリックを避けるべきである。

• Web3のセキュリティ知識を学ぶ：一般的な詐欺手法を理解することで、投資家は潜在的なリスクの大部分を回避することができます。投資家には関連知識を積極的に学び、安全意識を高めることをお勧めします。

まとめ

この事件は私たちに、ブロックチェーン技術の便利さを享受する一方で、警戒を怠らない必要があることを思い出させます。ホストウォレットのリスクを深く理解し、適切な防止策を講じることで、投資家は自分のデジタル資産の安全をより良く守ることができます。