hamstacurrency.hl | BIP-420 🐱🟧

⭐️Bybit ETHマルチシグ・コールドウォレット攻撃の技術的な完全解説 Bybitは、高度な攻撃を受け、約15億ドルの損失を出しました👇 📗本記事の内容： ✨攻撃の詳細な手法：どのようにETHマルチシグ・コールドウォレットが攻撃されたのかを分析 ✨今後の防止策 ✨関連する重要概念の解説 🗨️攻撃の概要 攻撃者は署名者が見るUIを改ざんし、正規の取引であるかのように偽装。結果的に、署名者はウォレットの所有権を移転するトランザクションに署名してしまいました。 👉署名者は、Bybitのウォームウォレットへの通常の送金であると誤解して署名 👉しかし実際には、コントラクトのロジックが変更され、攻撃者がウォレットの完全な管理権限を取得 👉その後、攻撃者のアドレスにすべてのETHが送金 同様の手口は、2024年10月のRadiant Capitalハック（約5,000万ドルの損失）でも確認されている ✨攻撃手法 1⃣ マルチシグ署名者の特定 攻撃者は事前に署名者の身元を特定していたと考えられる。 方法として、以下の可能性がある： 👉Bybitの幹部に対するフィッシング／マルウェア攻撃で署名者を特定 👉内部文書の流出（マルウェアによるデータ窃取） 2⃣ 署名者デバイスの侵害 このような攻撃は、Remote Access Trojan（RAT）などを用いた端末の感染が原因となるケースが多い。 これにより： 👉リアルタイムでの活動監視（入力データの読み取り、画面キャプチャ） 👉マルチシグUIの改ざん（正常な送金と誤認させる） 👉署名者が実際に承認した内容と異なるトランザクションが送信される 3⃣ 攻撃の実行 👉攻撃者が生成した偽のUIを署名者が確認 👉ハードウェアウォレットの脆弱性（ブラインドサイニング）を悪用 👉最終的に攻撃者がウォレットを完全制御し、資金を奪取 ✨将来的な攻撃防止策 1⃣マルチシグのセキュリティ強化 ✅ 署名者の閾値を増加（例：3-of-5 → 4-of-5、5-of-7 など） ✅ 高額送金の承認には、インターネットに接続しないデバイス（エアギャップデバイス）を使用 ✅ 署名者の定期的なローテーション ハードウェアウォレットのセキュリティ ✅ ブラインドサイニングを無効化し、署名前にデータを手動で確認 ✅ トランザクションデータをハードウェアウォレット上で直接検証し、UIの表示を信用しない ✅ 複数のデバイスでクロスチェックし、異なる端末で検証 2⃣高度なトランザクション検証 ✅ Tenderly で事前にトランザクションをシミュレーション ✅ 外部のセキュリティ専門家による監査（特に高額取引時） ✅ 遅延トランザクションの実装（人間による再確認プロセスを導入） オペレーションセキュリティ（OpSec） ✅ マルチシグ承認用デバイスを分離（通常の業務端末と分ける） ✅ エンドポイント保護を強化（アンチマルウェア、ファイアウォールの適用） ✅ 内部ネットワークのゼロトラスト化 3⃣従業員へのセキュリティ意識向上 ✅ 定期的なフィッシング対策トレーニング ✅ 機密情報の通信には暗号化されたチャネルを使用 ✅ 従業員アカウントの監視と不審な活動の検知 ✨重要な概念 1⃣ RAT（Remote Access Trojan）とは？ RAT（リモートアクセス型トロイの木馬）は、攻撃者に感染したデバイスに完全なコントロールを与えるマルウェアの一種です。 👉背景で動作し、攻撃者に気づかれずに操作されることが多い。 👉キーストロークの記録、資格情報の窃取、UIの変更、トランザクションの操作に使用されることがある。 👉高価値のターゲットに持続的なアクセスが必要な高度なサイバー攻撃でよく使用される。 2⃣ Blind Signing とは？ 🔴 危険：ブラインドサインは、デジタルトランザクションの詳細を確認せずに署名するプロセスです。 特に暗号通貨取引でリスクが高く、攻撃者は署名者の知識なしにトランザクション内容を操作することができます。 仕組み： 👉署名者は、制限されたインターフェース（例：ハードウェアウォレットやdApp UI）を通じてトランザクション要求を受け取る。 👉署名者は、トランザクションの正確な内容を確認せずに承認する。 👉実際の署名されたトランザクションは、マルウェアや攻撃者によって変更される可能性がある。 なぜ危険か： 👉攻撃者がトランザクション内容を操作し、UIでは正当なものに見せかけることができる。 👉フィッシング攻撃やスマートコントラクトの脆弱性の一般的な攻撃経路となる。 👉署名者が悪意のあるトランザクションに気づかず署名し、資金が盗まれたり、無許可でアクセスが与えられることがある。 3⃣ Tenderly トランザクションシミュレーション Tenderlyは、ブロックチェーンのトランザクションを実行する前にその効果をプレビューするツールです。 トランザクションを分析し、実行時に発生する可能性のあるセキュリティリスクを表示します。 これにより、ユーザーは資金を送信する前に異常を検出でき、事故や悪意のあるトランザクションを防止できます。 ただし、適切にシミュレートしても、ハードウェアウォレットが感染している場合は、安全でない場合があるため注意が必要です。ブラインドサインの場合、署名される内容と実際に署名された内容には大きな違いが生じる可能性があります。 セキュリティ対策としてTenderlyを使用する方法： 👉署名する前に、特に高額な転送については必ずトランザクションをシミュレートする。 👉トランザクションが予期しないコントラクト機能（例：所有権の移転）に影響を与えるか確認する。 👉予想される結果と実際のシミュレーション出力を比較し、不一致を検出する。 4⃣ エアギャップデバイスとは？ エアギャップデバイスは、インターネットやネットワークから完全に隔離されたコンピュータやハードウェアウォレットのことです。 マルウェア感染を防ぎ、攻撃者がデバイスにリモートアクセスしたりデータを変更したりすることができません。 主に、オンラインから干渉を受けずに重要なトランザクションを署名するために使用されます。 エアギャップセキュリティのベストプラクティス： 👉コールドウォレットの管理にはエアギャップデバイスを使用する。 👉データの転送は、ネットワーク接続を使用せず、USBやQRコードを使用する。 👉署名者は、トランザクションを確認・承認するためにインターネット接続なしで使用されるデバイスを使用する。 👉マルチシグ署名の際にエアギャップデバイスを使用しないことは、RATマルウェアへの露出を大きく増加させる。 5⃣ マルチシグのクォーラム要件 クオーラム要件とは、マルチシグウォレットにおいて、トランザクションを承認するために必要な最小の署名者数のことです。 マルチシグウォレットは、複数の当事者が署名する必要があるため、単一の障害点を防ぎます。 例：5-of-7マルチシグウォレットでは、7人中5人以上の署名者がトランザクションを承認する必要があります。 クオーラム要件がセキュリティを向上させる方法： 👉高い閾値（例：4-of-5や5-of-7）は、ハッカーがコントロールを取得する難易度を高めます。 👉地理的に分散された署名者は、全員が同時に攻撃されるリスクを減少させます。 👉定期的な署名者の交代が、長期的なセキュリティを確保します。 👉低いクオーラムは大きなリスク要因となり、すべての署名者が知らずにトランザクションを承認すると、このような状況が発生することがあります。 ✨まとめ ✅ Bybitのハッキングは、社会工学、マルウェア、UI改ざんが組み合わさった高度な攻撃 ✅ RATマルウェアによる長期的な端末監視が行われた可能性が高い ✅ ブラインドサイニングと、UI表示の信頼によるセキュリティ欠陥が悪用された ✅ 未来の防御策として、ハードウェアウォレットのセキュリティ強化、マルチシグの最適化、OpSecの改善が必要 ✅ Tenderlyを活用したトランザクションシミュレーションを必須化すべき Bybitの事件は、過去最大規模の暗号資産ハッキングとなった。今後、同様の攻撃を防ぐためには、より高度なセキュリティ対策が不可欠だ。