Epoch 200
Garth 創設者のRok氏より、自身の個人ウォレットが侵害された事件に関する現状報告、セキュリティ上の助言、および今後のプロジェクト体制についての声明が発表されました。
皆さん、おはようございます。
この2日間は奇妙な悪夢の中にいるようでしたが、今日になってようやく現実が身に染みてきました。
今もすべてを整理しようとしている最中で、非常に困難な時期を過ごしていますが、寄付をしてくださった皆さん一人ひとりに、心の底から感謝を伝えたいと思います。皆さんのサポートは、今の私にとって言葉では言い表せないほど大きな意味を持っています。
このキャンペーンを企画してくれたメンバーに心から感謝します。人生で最も辛い瞬間に、皆さんが私の気力を支えてくれています。
正直なところ、自分はもっとうまくやるべきだったと感じており、この親切を受ける資格があるのかとさえ自問しています。あらゆるセキュリティ対策を講じていたつもりでしたし、自分にこんなことが起こるとは夢にも思っていませんでした。しかし、現実としてそれは起きてしまいました。
皆さんに同じことが起きないよう、以下の対策を強く推奨します:
長期間保管するメインの資産を、MetaMask や Phantom 、あるいは Qubic Vault のようなウォレットに置いたままにしないでください。
たとえ Vaultファイルを別々に保管していても、攻撃者はアクセスするための完璧なタイミングを待っていることがあります。
コールド(オフライン)ストレージが最も安全なアプローチです。選択肢の一つとして、HashWallet なども検討してください。
私は本日をもって、インキュベーション意思決定委員会(Incubation decision board)を即時辞任することを発表します。
現在の私には有意義な貢献をするための意欲も精神的な余裕もありません。また、今回の事件の後では、その地位に留まり続けることは不適切であると感じています。
攻撃者は私の他のすべての資産(QUBICなど)を売り払いましたが、約16億枚の $GARTH には手を付けず、彼のアドレスに残したままにしています。
これは悪意のある、意図的な冗談のように感じられます。この膨大な「残弾」を市場の上に吊るしておくことで、プロジェクトの継続を極めて困難にし、ダメージを最大化させているからです。
唯一ポジティブな報告として、Garth の QSwap (SC) 流動性(LP)を間一髪で救出することができました。 攻撃者は QSwap (SC) の LP の存在に気づいていなかったようです。これらの資金は現在、以下のアドレスに安全に移管されています:
チームは現在、$Garth にとって最善の道を探っています。明確な方針が決まり次第、コミュニティにアップデートを共有します。
詳細なイベントの経緯については、以下のGoogleスプレッドシートに記録されています。
皆さんの信じられないほどのサポートに改めて感謝します。それがどれほど私の助けになっているか、計り知れません。
感謝を込めて Rok
ソース: Garth Incident History (Official)
創設者 Rok 氏のウォレットから流出した資産の移動経路と、現在のアセット所在に関する詳細データです。
スプレッドシートおよび Rok 氏の声明に基づくと、被害は当初の予測を大幅に上回る規模でした。
トラッキングデータから浮き彫りになったのは、攻撃者の極めて悪意に満ちた戦略です。
不幸中の幸いとして、以下の流動性が攻撃者の手から守られました。
本シートの履歴から、資産管理における「Vault の限界」が明らかになりました。