はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

Polygon、重大なネットワーク脆弱性の修正を発表

画像はShutterstockのライセンス許諾により使用

12月初旬に深刻なバグを発見

暗号資産(仮想通貨)イーサリアム(ETH)のスケーラビリティーソリューションを提供するポリゴン(MATIC)は29日、ネットワークの脆弱性を修正するため、今月初めにアップグレードを行っていたことを明らかにした。

関連仮想通貨ポリゴン(MATIC)とは|注目ポイントと今後の将来性

スケーラビリティー問題とは

取引処理が遅延してしまうような「拡張性」の問題を指す。ブロックチェーンの性質上、1つのブロックの中に書き込める取引データ量が限られていることが原因で、処理が遅延する問題のこと。送金に時間がかかってしまい、それによって取引手数料の高騰につながることがある。

▶️仮想通貨用語集

ポリゴンのチームは12月5日に、深刻なバグを修正するためネットワークのアップグレードを実施。仮にアップグレードがなければ、220億ドル(約2.5兆円)以上のMATICトークンを失っていた可能性もあったという。

プルーフオブステーク(PoS)のコントラクトに重大な脆弱性が存在したもので、仮に攻撃された場合には、92億枚以上のMATICトークンを盗まれる可能性もあった。MATICトークンの総供給量は100億枚であるからその大多数が危険にさらされていたことになる。

バグの発見と修正の経緯

経緯としては、「Leon Spacewalker」という呼び名のホワイトハッカーが3日、この脆弱性を、バグ報告プラットフォームImmunefiに通知。バグは、攻撃者がポリゴンのコントラクトを使って、トークンを任意に生成することができるものだった。

Immunefiは3日中にポリゴンのチームに報告。チームは脆弱性を確認し、ネットワークの更新に向けた動きを開始。まずテストネットの更新を行った。テストネットの更新は4日に完了し、チームは引き続き、メインネットのアップグレードの準備を進めていた。

しかし、メインネットのアップグレードが行われる前に、悪意のあるハッカーが、バグを利用して、80万枚以上のMATICトークン(時価2億円以上)を盗んだ。この損失額については、ポリゴン側が負担するという。

MATICトークンが盗まれた後、2人目のホワイトハッカー(匿名)も、ポリゴンの脆弱性を発見し、Immunefiに報告した。そしてポリゴンはその後5日、メインネットのアップグレードを実施した。

Immunefiのブログによると、ポリゴンは、脆弱性を報告したLeon Spacewalkerに220万ドル(約2.5億円)相当のステーブルコインを、2人目の報告者に50万MATIC(約1.4億円)を懸賞金として支払うという。

ポリゴンのチームは、次のように報告している。

アップグレードは12月5日、ネットワークの活動と性能に大きな影響を与えずにブロック#22156660で実行された。プロトコルやそのエンドユーザーへ実質的な被害を与えることなく、脆弱性は修正され、損害が軽減された。ポリゴンのコントラクトとノードの実装は、すべてオープンソースのままである。

今後の対策

さらに、アップグレードが完了した後、ポリゴンのチームは広範に事後調査を行い、改善可能な点や、これからネットワークのセキュリティを強化する方法を特定した。単一障害点の排除などが挙げられている。

ポリゴンのチームは、バグについての報告を29日になってから行った理由について、Geth(イーサリアム・ソフトウェアクライアント)チームが採用している「サイレントパッチ」ポリシーに従ったと述べた。

「サイレントパッチ」とは、アップグレードの内容をノード運営者がアップデートするまでに時間がかかることが予測される場合、脆弱性を公開すると、アップグレード前に、悪意ある者に利用されてしまう恐れがあることから、修正・更新が完了してから情報公開するものである。

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
03/30 日曜日
14:00
今週の主要仮想通貨材料まとめ、米州政府や企業のBTC投資動向やリップル社のSECへの追加上訴撤回など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナなど主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:30
ビットコイン週次市況:1300万円台で揉み合う展開と今後の見通し|bitbankアナリスト寄稿
bitbankアナリスト長谷川氏による週次分析。トランプ政権の相互関税懸念と米経済指標の動向を背景に、1300万円台で揉み合うビットコイン相場。現物ETFへの資金流入が続く中、今後の展望を詳細に解説
11:00
週刊仮想通貨ニュース|トランプ関税の影響分析に高い関心
今週はSBI VCトレードによるステーブルコインUSDCの取引開始、トランプ関税の影響分析、世界最大級のオンライン証券会社によるトランプ氏言及の仮想通貨4銘柄追加に関するニュースが最も関心を集めた。
03/29 土曜日
13:45
イーサリアム創設者ヴィタリック、L2セキュリティの進化と「2-of-3」証明システムを提案
ヴィタリック・ブテリン氏が新たなブログで、L2セキュリティの現状と将来展望を公開。ブロブスペース拡張、ZK・OP・TEEを組み合わせた「2-of-3」証明システム、証明集約レイヤーの必要性について詳細に解説。
12:55
南カロライナ州で新たにビットコイン準備金法案提出 対コインベース訴訟取り下げも
米国サウスカロライナ州が、コインベースへのステーキング関連訴訟を取り下げた。また同日には州がビットコインなど仮想通貨の準備金を持てるようにする法案が提出されている。
10:45
ブラックロックのビットコインETFを保有、トランプ大統領の息子が顧問の米上場企業
米ドミナリ・ホールディングス社がビットコイン保有戦略を開始し、ブラックロックのETFを購入。機関投資家の仮想通貨投資最新動向は。
10:00
欧州保険・年金機構(EIOPA)、保険会社が仮想通貨を100%裏付ける義務提案
EIOPAが保険会社の仮想通貨保有に100%の資本要件を提案。高リスクに対応するためとしている。欧州では特にルクセンブルクで保険会社の仮想通貨エクスポージャーが確認されている。 。
09:30
SEC、イーロン率いる政府効率化省(DOGE)と連携開始
米証券取引委員会(SEC)がイーロン・マスク氏の政府効率化省(DOGE)との連携を開始。トランプ政権下での規制機関改革と仮想通貨政策転換の最新動向を解説。
08:30
ビットコイン80万円下落、BTCメジャーSQ通過で需給悪化|仮想NISHI
仮想通貨ビットコインは前日比で一時80万円の下落となった。アルトコイン市場も、ビットコインの急落に連動するかたちでほぼ全面安の展開となった。
07:45
トランプ大統領、仮想通貨取引所BitMEXの共同創設者3名に恩赦
トランプ大統領は、アーサー・ヘイズ氏ら仮想通貨取引所BitMEXの3名の共同創設者に恩赦を与えたことがわかった。同氏らは、意図的にマネーロンダリング対策を導入せず銀行秘密法に違反したと告発されていた。
07:15
アバランチ現物ETF、米グレースケールも申請
VanEckの後に申請 米ナスダックは3月27日、グレースケールのアバランチ(AVAX)現物ETFに関する19b-4申請書を米証券取引委員会(SEC)に提出した。この申請は、既…
07:02
ブラジル政府高官「ビットコイン準備金は国の繁栄に不可欠」
ブラジル副大統領首席補佐官がビットコインを「デジタルゴールド」と評価し、国際準備金の5%をビットコインに投資する法案を支持する。
06:40
イーロン・マスク氏、人工知能開発のXAIがX社を買収と発表 企業価値16兆円超の巨大統合に
イーロン・マスク氏が率いるAI企業XAIが旧ツイッター社X社を全株式交換で買収。XAIを800億ドル、X社を330億ドルと評価する統合により、AIとソーシャルメディアの融合を目指す。
06:15
Bybitハッカー、40億円相当のイーサリアムを売却 ETH価格は前日比6%安
Bybitハッキング犯による40億規模のイーサリアム大量売却が仮想通貨に影響。ETHが前日比-6.3%。
03/28 金曜日
13:15
イーサリアム「ペクトラ」の実装日が4月30日と仮決定、次期「フサカ」の動向は?
カオスつうかイーサリアムのコア開発者ティム・ベイコ氏が「ペクトラ」アップグレードの実装日を4月30日と仮決定。次期開発に関しても進捗が確認された。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
4/1

Astar Network:Astar zkEVM終了

4/1021:30

米消費者物価指数(CPI):25年3月結果

4/243:30

地区連銀景況報告(ベージュブック)

5/83:00

米連邦公開市場委員会(FOMC)政策金利発表

5/1321:30

米消費者物価指数(CPI):25年4月結果

6/53:30

地区連銀景況報告(ベージュブック)

6/1121:30

米消費者物価指数(CPI):25年5月結果

6/193:00

米連邦公開市場委員会(FOMC)政策金利発表

新着指標
一覧
3/31

Flux:Arcane OS リリース

4/1

Blockstream:ビットコイン・ファンド設立

4/1

Astar Network:Astar zkEVM終了

4/18:30

有効求人倍率(2月)発表予定日

4/19:00

ZetaChain(ZETA)トークンアンロック

4/19:00

Maverick Protocol(MAV)トークンアンロック

4/320:30

Wormhole(W)トークンアンロック

4/417:00

【Deribit】オプションカットオフ