暗号資産スワップサービスのWagyuは、Monero(モネロ)のスワップ取引記録に関するデータ漏洩を確認しました。サイバーセキュリティ企業Hudson Rockの調査により、公開ブロックチェーンの入金トランザクション、Moneroの送金先、およびクライアントのIPアドレスを相互に結びつける4,580件の注文データが特定されています。公開チェーンとプライバシー通貨の交換過程におけるデータ漏洩により、本来は追跡が困難とされる取引履歴や接続元が結びつけられる懸念が生じています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA(リアルワールドアセット)、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
流出データの詳細と取引追跡の懸念
サイバーセキュリティ企業のHudson Rockによる調査によると、漏洩したデータには4,580件の注文記録が含まれているとされています。これらの記録には、公開ブロックチェーン上での入金トランザクション、交換先となったMoneroの送金先アドレス、そしてクライアントの接続元を示すIPアドレスの3つの要素が関連付けられた状態で含まれていました。
Moneroは取引のプライバシー保護を特徴とする暗号資産とされていますが、外部のスワップサービス側で注文データが保持され、それが漏洩した場合、公開台帳の入金元とMoneroの送金先が結びついてしまう可能性があります。今回の事案は、プライバシー通貨そのものの暗号化技術とは別に、中央集権的な交換インフラやサービス側のデータ管理が追跡リスクの要因になり得ることを示すものと見られます。
ポイント
- 暗号資産スワップサービスWagyuが、Moneroスワップ記録のデータ漏洩を確認しました。
- サイバーセキュリティ企業Hudson Rockにより、4,580件の注文データが特定されました。
- 流出データには、公開チェーンの入金記録、Monero送金先アドレス、利用者のIPアドレスが紐づけられていました。
- プライバシー保護を重視する通貨であっても、交換サービスのデータ管理体制によって利用者の取引追跡につながるリスクが浮き彫りになった点で注目されます。
総研プライム
ブロックチェーンを、
徹底的に読み解く。
技術の仕組み、企業の戦略、市場の構造まで。独自の調査・分析で掘り下げる専門レポート。
初月無料で読む