暗号資産決済ソリューションを提供するTriple-Aのホットウォレットから、970万ドル（約970万米ドル）を超える暗号資産が不正に流出したことが判明しました。オンチェーンアナリストの報告により明らかになったもので、被害はTRONやEthereum、Polygonなど複数のブロックチェーンネットワークに及んでいます。暗号資産プロトコルを狙った攻撃が相次ぐ中での発生であり、Web3業界における決済インフラのセキュリティ管理の重要性をあらためて示す事例となっています。
複数チェーンのホットウォレットから資金が流出
今回の資金流出は、オンチェーンアナリストのSpecter氏がX（旧Twitter）上で異常な流出を指摘したことで発覚しました。攻撃の対象となったのは、Triple-Aが管理するホットウォレット（インターネットに常時接続された暗号資産保管・処理用ウォレット）とされています。
被害は特定のブロックチェーンにとどまらず、TRON（TRX）、Ethereum（ETH）、Polygon（POL）といった複数のネットワークにまたがって発生しました。流出した資産は別の資産に交換（スワップ）された後、クロスチェーン技術を用いてEthereumネットワーク上へ移動・統合されたと見られています。
暗号資産決済インフラとセキュリティ管理への影響
Triple-Aは、企業や店舗向けに暗号資産やステーブルコイン（法定通貨等と価格が連動する暗号資産）による決済インフラを提供する事業者として知られています。暗号資産決済では迅速なトランザクション処理を行うためホットウォレットが不可欠ですが、常時オンライン状態にあるためセキュリティ上の脆弱性を突かれやすいリスクを抱えています。
今月は暗号資産関連プロトコルを対象としたエクスプロイト（システムの脆弱性を突いた攻撃）が連続して発生しており、業界全体で警戒感が高まっています。信頼性が求められる決済ゲートウェイ企業で発生した今回の事案は、Web3ビジネスにおける資産管理体制や顧客資金の安全確保に対する懸念を深める可能性があると見られます。
ポイント
・暗号資産決済企業のTriple-Aにて、970万ドル（約970万米ドル）を超える暗号資産の流出被害が確認されました。
・流出はTRON、Ethereum、Polygonなどの複数チェーン上のホットウォレット（常時接続型ウォレット）から発生しています。
・オンチェーンアナリストのSpecter氏がX（旧Twitter）上で資金流出を指摘し、事態が表面化しました。
・相次ぐプロトコル攻撃の中で発生した出来事であり、決済インフラにおける資産保護の重要性が浮き彫りとなっています。