ビットコインマイニング関連事業を手がけるCoreXは、マイニングパワー（計算能力）がマイニングプールのOCEANへ不正に乗っ取られたと報告しました。フラグが立てられた特定アドレスへの支払い実績は確認されていないものの、提出されたマイニング作業自体は依然として報酬を獲得できる可能性があるとされています。一方で、攻撃が行われた侵入経路については依然として未確認の状態が続いています。計算リソースの不正な流用は事業者の本来の採掘収益を直接損なうリスクがあるため、マイニングインフラの安全管理という観点から注視されています。
クリプトマーケットの動きは、総研プライムの週刊レポート「週刊クリプトマーケット」で毎週追っています。最新号を読む（初月無料）
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
マイニングパワーの不正転送と報酬発生のリスク
CoreXの報告によれば、本来の割り当てから逸脱する形でマイニングパワーがOCEAN（複数のマイナーが計算力を集約して採掘を行うマイニングプール）へと向けられたことが判明しました。
今回の事案において、問題のアドレスに対する実際の報酬支払いは現時点で確認されていません。しかし、マイニング作業の実績そのものは送信されているため、その作業に対して報酬が発生する余地は残されているとされています。マイナーにとって自らの計算リソースが意図しないアドレスに紐付けられることは、獲得すべき利益が第三者に流出しかねない重大な脅威となります。
未確認の侵入経路と運用環境における課題
攻撃者がどのような手段を用いてマイニングパワーの転送先を書き換えたのか、その侵入経路は現時点でも確認されていません。
マイニング機器そのものへの不正アクセスなのか、それとも運用管理システム側の脆弱性を突かれたものなのかが特定されていないため、再発防止に向けた原因究明が求められる状況です。ハードウェアと運用ソフトウェアが連携して稼働するマイニング事業において、不正な設定変更を防ぐセキュリティ対策の重要性が改めて浮き彫りになったと見られます。
ポイント
- CoreXがビットコインマイニングパワーをOCEANへ不正にハイジャックされた事態を報告した点
- 標的のアドレスへの支払いは発生していないものの、提出された作業により報酬を獲得できる可能性が残されている点
- 攻撃の侵入経路が未確認のままであり、マイニングシステムの安全確保に向けた原因究明が注視される点