フィールドガイド
ブロックチェーン／暗号資産ウォレットの悪用（Blockchain / Crypto Wallet Exploits）
仕組み
スマートコントラクトの脆弱性、秘密鍵の窃取、又はブリッジの悪用を通じてオンライン・カジノや暗号資産ゲーミング・プラットフォームを標的とし、プレイヤーの資金やプラットフォームの準備金を盗む攻撃。ハッカーは、カジノのスマートコントラクトの脆弱性を特定する、欠陥のある乱数生成の仕組み（オンチェーン上の予測可能な「ランダム」な数値）を悪用する、ホットウォレットから秘密鍵を盗む、又はDeFiと統合されたゲーミング・プラットフォームに対してフラッシュローン攻撃を実行する。
記録に残る事実
PlayDappは、秘密鍵の侵害により2.9億ドル相当の暗号資産を失った。WEMIXは、ブロックチェーン・ゲーミング・プラットフォームで610万ドルを失った。より小規模な複数のプラットフォームも、スマートコントラクトの悪用によって資金を抜き取られている。
検知と防止助言
有料の後半部分監視ルームがblockchain / crypto wallet exploitsをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。