合計22億円を超える価値の仮想通貨イーサリアムを盗み出したハッカーグループが報告される
by John Jones
イーサリアムはBitcoin(ビットコイン)と同様にインターネット上で流通する仮想通貨の一つであり、ブロックチェーンプラットフォームとして不動の地位を築いています。そんなイーサリアムを狙ったハッカーグループが、合計2000万ドル(約22億円)を超えるイーサリアムを盗み出すことに成功したと報じられています。
Hackers Stole Over $20 Million in Ethereum from Insecurely Configured Clients
イーサリアムは公式にGethというクライアントソフトを提供しており、ユーザーはGethを使用することでイーサリアムのマイニングや資金の移動、イーサリアムの取引履歴を表示させることなどが可能。
セキュリティ研究者は、ハッカーのグループがインターネット上に公開されているセキュリティの不安定なノードを探し、Gethのポートにアクセスしてスキャニングしているという事実を発見していました。セキュリティ研究所の360 Netlabが2018年3月に、イーサリアムを盗み出したハッカーついて報告したツイートが以下。この時は3.96234イーサリアムが盗み出されており、記事作成時点のレート(1イーサリアム＝約5万9000円)で換算すると、およそ23万5000円ほどのイーサリアムが盗み出されたことになります。
Someone tries to make quick money by scanning port 8545, looking for geth clients and stealing their cryptocurrency, good thing geth by default only listens on local 8545 port. So far it has only got 3.96234 Ether on its account, but hey it is free money! pic.twitter.com/YVSWlMtYGa— 360 Netlab (@360Netlab) 2018年3月15日
Gethはイーサリアムのノードを実行し、JSON形式でリクエストとレスポンスを行うプロトコルである「JSON-RPC」インターフェイスを有効にするためのクライアントです。ユーザーはJSON-RPCインターフェイスを利用することで、イーサリアムブロックチェーンにリモートでアクセスができます。
ハッカーが狙ったのは、このJSON-RPCが外部に開いているユーザーのイーサリアムウォレットであり、2018年6月11日時点では、過去数カ月間になんと3万8642イーサリアムがハッカーグループによって盗み出されたとセキュリティ研究者は報告しています。記事作成時点のレートで換算すると、3万8642イーサリアムは22億円以上もの額になります。
Remember this old twitter we posted? Guess how much these guys have in their wallets? Check out this wallet address https://t.co/t4qB17r97J $20,526,348.76, yes, you read it right, more then 20 Million US dollars https://t.co/SXHrdTcb6e— 360 Netlab (@360Netlab) 2018年6月11日
イーサリアム公式によれば、端末にJSON-RPCインターフェイスを残しておくことで、ユーザーのIPとイーサリアムウォレットのアドレスを組み合わせて、ユーザーのイーサリアムウォレットにアクセスできます。端末がファイアウォールポリシーなしでインターネットにアクセス可能な状態であった場合、たとえユーザー本人でなくてもユーザーIPとウォレットのアドレスさえわかっていれば、外部からウォレットにアクセス可能とのこと。ハッカーグループはセキュリティの弱いイーサリアムウォレットを持つユーザーを探し回り、外部からウォレットに接続してイーサリアムを盗み出しているようです。
ハッカーグループが盗み出したイーサリアムを集めたイーサリアムアドレスは「0x957cD4Ff9b3894FC78b5134A8DC72b032fFbC464」であり、このアドレスで検索すると世界中のハッキング被害者がインターネット上で被害を訴えていることがわかります。
360 Netlabは「0x957cD4Ff9b3894FC78b5134A8DC72b032fFbC464」のイーサリアムアドレスを持つハッカーグループだけでなく、他のハッカーたちもセキュリティが不十分なイーサリアムウォレットからイーサリアムを盗もうとしていると指摘。事件を報じたHacker Newsは「Gethを端末に実装したユーザーは、ローカルコンピューターからGethにアクセスする時や、リモート操作を行う時にユーザー認証を行うべきだ」と注意を呼びかけています。
