はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

Polygon、重大なネットワーク脆弱性の修正を発表

画像はShutterstockのライセンス許諾により使用

12月初旬に深刻なバグを発見

暗号資産(仮想通貨)イーサリアム(ETH)のスケーラビリティーソリューションを提供するポリゴン(MATIC)は29日、ネットワークの脆弱性を修正するため、今月初めにアップグレードを行っていたことを明らかにした。

関連仮想通貨ポリゴン(MATIC)とは|注目ポイントと今後の将来性

スケーラビリティー問題とは

取引処理が遅延してしまうような「拡張性」の問題を指す。ブロックチェーンの性質上、1つのブロックの中に書き込める取引データ量が限られていることが原因で、処理が遅延する問題のこと。送金に時間がかかってしまい、それによって取引手数料の高騰につながることがある。

▶️仮想通貨用語集

ポリゴンのチームは12月5日に、深刻なバグを修正するためネットワークのアップグレードを実施。仮にアップグレードがなければ、220億ドル(約2.5兆円)以上のMATICトークンを失っていた可能性もあったという。

プルーフオブステーク(PoS)のコントラクトに重大な脆弱性が存在したもので、仮に攻撃された場合には、92億枚以上のMATICトークンを盗まれる可能性もあった。MATICトークンの総供給量は100億枚であるからその大多数が危険にさらされていたことになる。

バグの発見と修正の経緯

経緯としては、「Leon Spacewalker」という呼び名のホワイトハッカーが3日、この脆弱性を、バグ報告プラットフォームImmunefiに通知。バグは、攻撃者がポリゴンのコントラクトを使って、トークンを任意に生成することができるものだった。

Immunefiは3日中にポリゴンのチームに報告。チームは脆弱性を確認し、ネットワークの更新に向けた動きを開始。まずテストネットの更新を行った。テストネットの更新は4日に完了し、チームは引き続き、メインネットのアップグレードの準備を進めていた。

しかし、メインネットのアップグレードが行われる前に、悪意のあるハッカーが、バグを利用して、80万枚以上のMATICトークン(時価2億円以上)を盗んだ。この損失額については、ポリゴン側が負担するという。

MATICトークンが盗まれた後、2人目のホワイトハッカー(匿名)も、ポリゴンの脆弱性を発見し、Immunefiに報告した。そしてポリゴンはその後5日、メインネットのアップグレードを実施した。

Immunefiのブログによると、ポリゴンは、脆弱性を報告したLeon Spacewalkerに220万ドル(約2.5億円)相当のステーブルコインを、2人目の報告者に50万MATIC(約1.4億円)を懸賞金として支払うという。

ポリゴンのチームは、次のように報告している。

アップグレードは12月5日、ネットワークの活動と性能に大きな影響を与えずにブロック#22156660で実行された。プロトコルやそのエンドユーザーへ実質的な被害を与えることなく、脆弱性は修正され、損害が軽減された。ポリゴンのコントラクトとノードの実装は、すべてオープンソースのままである。

今後の対策

さらに、アップグレードが完了した後、ポリゴンのチームは広範に事後調査を行い、改善可能な点や、これからネットワークのセキュリティを強化する方法を特定した。単一障害点の排除などが挙げられている。

ポリゴンのチームは、バグについての報告を29日になってから行った理由について、Geth(イーサリアム・ソフトウェアクライアント)チームが採用している「サイレントパッチ」ポリシーに従ったと述べた。

「サイレントパッチ」とは、アップグレードの内容をノード運営者がアップデートするまでに時間がかかることが予測される場合、脆弱性を公開すると、アップグレード前に、悪意ある者に利用されてしまう恐れがあることから、修正・更新が完了してから情報公開するものである。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/16 土曜日
13:45
トランプ一族支援のアメリカンビットコイン、日本・香港企業買収を検討
ドナルドJrとエリック・トランプ氏が支援する米仮想通貨マイニング企業アメリカンビットコインが、日本と香港の上場企業買収を検討中。マイケル・セイラー氏の戦略に倣い企業財務でビットコイントレジャリー企業を目指す。
13:18
仮想通貨取引所ジェミナイがIPO届出書公開 リップル社からの信用枠も設定
米仮想通貨取引所ジェミナイがナスダックへの上場申請書類を公開した。2025年上半期は純損失が拡大も、リップル社から信用枠も確保している。
11:20
ニューヨーク州議員、仮想通貨取引に0.2%課税法案を提出
ニューヨーク州議会のフィル・ステック議員が仮想通貨取引に0.2%の物品税を課す法案を提出。ビットコインやNFT取引が対象で年間1億5,800万ドルの税収を見込む。
10:15
米司法省、ランサムウェア攻撃容疑者から約4億円の仮想通貨を押収
米司法省がランサムウェア攻撃容疑者から280万ドル超の仮想通貨を押収した。トランプ大統領のビットコイン・仮想通貨準備金政策により、政府が備蓄資産に加える可能性もある。
09:50
ヒューマファイナンス、Eコマース販売者向け当日決済ソリューションを発表
ソラナ基盤のPayFiネットワークを運営するヒューマファイナンスがArf、Geoswift、PolyFlowと提携し、世界大手Eコマースプラットフォーム販売者向けの即時決済サービスを開始。
08:10
ETH財務企業ビットデジタル、25年2Qに黒字転換
ビットデジタルは2025年2Qの決算を発表。仮想通貨イーサリアムの保有量やステーキング量も報告し、今後もイーサリアムの買い増しを継続すると説明した。
07:30
DeFiデベロップメント、ソラナ保有量387億円相当に拡大
ソラナ特化型財務戦略企業DeFiデベロップメントが2200万ドルで11万SOL追加取得。総保有量142万SOLで1株あたり0.0675SOLに増加。
06:30
ビットマイン、186億円相当イーサリアムを追加取得
ETHトレジャリー企業ビットマインが過去2時間でギャラクシー・デジタルのOTCアドレスから大口ETH移転を受領。総保有量120万ETHから拡大継続。
06:00
イーサリアムトレジャリー企業シャープリンク、四半期決算で大幅赤字
仮想通貨イーサリアム財務戦略企業シャープリンク・ゲーミングが第2四半期決算で大幅赤字。ETHステーキングに関する8780万ドルの非現金減損が損失の大部分を占める。
05:35
米FRB、仮想通貨監督の特別プログラムを終了 トランプ政権の規制緩和受け
米連邦準備制度理事会が2023年開始の仮想通貨・フィンテック特別監督プログラムを終了し、通常監督へ統合。トランプ政権の規制緩和方針が牽引。
08/15 金曜日
19:30
スイ(SUI)2025年の価格予想と成長の鍵|リスク・注目点は?
暗号資産(仮想通貨)スイ(SUI)の2025年価格予想や将来性を徹底解説。VanEckの16ドル予測、現物ETF申請、技術的特徴、投資リスクまで網羅。国内取引所比較や最新エコシステム情報も掲載。
17:21
Base Appとは?コインベースのWeb3アプリの使い方を徹底解説
CoinbaseのBase Appの特徴、始め方、エアドロップの可能性を詳しく解説。Web3スーパーアプリとして進化するBase Appで、ソーシャル・決済・DeFi機能を一つのアプリで体験。国内取引所からの送金方法も完全ガイド。
16:00
TRON創設者ジャスティン・サンが語るWeb3の未来|WebXスポンサーインタビュー
大規模カンファレンス「WebX 2025」のタイトルスポンサーとしてブース出展を決めた、TRONのジャスティン・サン(Justin Sun)独占インタビュー。80億人の金融自由実現に向けたビジョンと、日本のWeb3市場への期待、WebX 2025参画について聞く。
16:00
xStocksとは?仕組みと活用例をわかりやすく解説
xStocks(エックスストックス)はAppleやTeslaなど米国株をブロックチェーン上でトークン化し、24時間365日取引可能にした革新的サービス。DEXでの購入方法、リスク、税務上の注意点まで初心者向けに詳しく解説します。
14:20
コインベース、メタマスクユーザーのUSDC手数料をBase上で半額に 
米大手取引所コインベースは、決済プラットフォームMercuryoと提携し、MetaMaskユーザーのUSDC購入手数料を50%削減する。また、USDCを発行するCircle社はステーブルコインに特化したL1ブロックチェーンの開発計画を発表。USDCのエコシステム拡大につながると期待されている。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧