UPBIT: 緊急監査ハッキングにより、秘密鍵の漏洩につながりかねない内部ウォレットの脆弱性が発見される

韓国の暗号通貨取引所UPBITのCEOであるOh Kyung-seok氏は金曜日に声明を発表し、今週初めの3000万ドルの盗難に関する緊急調査中に、内部のウォレットシステムに深刻なセキュリティ脆弱性が発見されたことを明らかにした。資金へのアクセスを制御する暗号証明書である秘密鍵を導き出すことができたという。これは、UPBIT自身のウォレットソフトウェアに欠陥があり、攻撃者が秘密鍵を数学的に再構築できるような弱い、あるいは予測可能な署名データを生成している可能性があることを示唆している。UPBITは、この脆弱性と攻撃との直接的な関連付けはしておらず、11月27日にソラナ関連のウォレットからの異常な引き出しを発見した後、システムの包括的なチェック中にこの問題を発見し、解決したと述べている。(TheBlock)