取引ボットBloomでハッキング被害が発生。48ウォレットから95万3,000ドル流出でトレーダー9名へ補償する方針

暗号資産の自動取引ボット「Bloom」において、ハッカーによる不正流出事案が発生しました。今回の被害では、48個のウォレットから合計95万3,000ドルが短時間で引き出される事態となっています。運営元のBloomは影響を受けた9名のトレーダーに対して資金の補償を約束しました。同社は秘密鍵へのアクセスや侵害はなかったと説明しており、ボットサービスの運用管理と安全性に対する関心が高まっています。

被害の規模と影響を受けたトレーダーへの補償

今回の事案では、Bloomに関連する48個のウォレットから合わせて95万3,000ドル相当の資産が流出しました。被害を受けたのは9名のトレーダーであることが確認されています。

Bloom側は被害発生を受け、損失を被った9名のトレーダー全員に対して資金を補償する方針を表明しました。なお、Bloomは暗号資産の取引を自動化するメッセージングアプリ基盤のトレーディングボットとされています。

秘密鍵の侵害否定とセキュリティ上の論点

資金が引き出された要因について、Bloom側はウォレットの秘密鍵（資産の移動や署名に必要な認証情報）への不正アクセスや侵害は一切発生していないと説明しています。

秘密鍵自体の漏洩を否定しながらも多額の資金が流出した今回の事案は、自動取引ツールの実行環境や関連システムの権限管理における脆弱性のリスクを示すものと見られます。暗号資産取引を自動化するツールを利用するビジネス関係者やトレーダーにとって、秘密鍵の保持形態だけでなく接続する外部システム全体の安全性をどのように確保すべきかという点で注目されます。

ポイント

• 取引ボットBloomにおいてハッカーによる攻撃が発生し、48個のウォレットから合計95万3,000ドルが流出しました。
• 被害を受けたトレーダーは9名であり、Bloom側は対象となるトレーダーへの全額補償を約束しています。
• Bloom側は秘密鍵へのアクセスや侵害は受けていないと主張しており、秘密鍵の漏洩を伴わずに資産が引き出された技術的要因の観点から注目されます。