CoinPostで今最も読まれています

DeFiプロトコルFantasm Finance、3億円のハッキング被害

画像はShutterstockのライセンス許諾により使用

新規プロジェクトがハッキングされる

暗号資産(仮想通貨)ファントム・ネットワークのDeFiプロトコル「Fantasm Finance」が9日、ハッキングを受け2億6200万ドル(約3億円)が流出したことが分かった。

緊急のお知らせ:XFTMを払い戻してください
FTMの担保準備金が不正利用されました。プールには現在、払い戻し可能な182万12FTMの残高があります。・・・現在状況を調査中で、至急詳細をお知らせします。

Fantasm Financeはファントム・エコシステムの合成資産の開発と普及を目的とするDeFi(分散型金融)プロジェクトで、ファントム(FTM)の合成トークン「XFTM」は3月1日にローンチしたばかりだった。

XFTMをミント(鋳造)するためには、FTMとFantasmのネイティブ・トークンFSMの二つのトークンが必要になる。FTMとFSMの担保比率が定められるが、今回のハッキングで、この仕組みに脆弱性があったことが明らかになった。

合成資産

合成資産とは他の資産の価値と連動し、トークン化された資産。原資産を保有することなく、市場のエクスポージャーが得られる。

▶️仮想通貨用語集

関連:初心者でもわかる仮想通貨Fantom(FTM)とは|注目点と将来性を解説

ハッキングの経緯

Fantasm Financeは10日に公式声明を発表。ハッキングの原因分析と今後の対応を説明している。

ハッカーは三つのブロックチェーン(BNB、ファントム、イーサリアム)で、BNB、USDC、FTM、FSM、XFTM、ETHの五つのトークンを使用したことが判明。

悪用されたのは、Fantasmのプール契約における脆弱性だった。XFTMをミントするためにはFTMとFSMの両方が必要とされるが、当該契約では、FTMの最低限の必要量をチェックする条件が設定されていなかった。

そのため、ハッカーはFSMのみでXFTMトークンをミントすることが可能となり、入手したXFTMをFTMに交換することに成功。その後FTMをETHに交換し、プライバシープロトコル「Tornado Cash」を利用し、最終的に約1,008ETHが引き出される結果となった。

ユーザー補償と今後の予定

まず、全FSMファームで10日時点でFSMの提供が停止され、XFTMはミントできなくなる。これまでのFTM手数料は、3月11日よりFSMのステイカーやロッカーに分配される。

Fantasmチームは不正流出に気づいた時点で、プロトコルをホワイトハッキングして93万5,415FTMを入手したことから、これらのトークンはブロック高32970600のスナップショットに基づき、XFTMの保有者にエアドロップで還元される。

また、新たなトークンがローンチされるが、その際には上述したスナップショットに基づき、XFTMとFSMの保有者・流動性提供者、ステイカー、ロッカーにエアドロップで提供される予定。

今後、Fantasmチームは以下のような取り組みを行うという。

  • プロトコルを再度立ち上げるとともに、DAOを立ち上げる
  • ユーザーへの払い戻しを開始するために必要な手順を踏んでいく
  • 監査会社と連携し、コードの脆弱性が修正されていることを確認する
  • 調査結果をさらに深掘りするため、バイナンスをはじめとする外部関係者に働きかけ、協力を仰ぐ

Fantasmは「一般のDeFiユーザーに影響を及ぼしている」ことを鑑み、「正しいことをする」よう、ハッカーに呼びかけている。資金返還に応じた場合、10%のバグ懸賞金の支払いに応じる予定だという。

関連:仮想通貨ファントム、DeFiプロジェクトの開発者が撤退表明

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
13:40
ジェネレーティブAIへのVC投資が22年に急増、3500億円超え
米データ分析企業「CB Insights」によると、2022年には画像から音声、ソフトウェアのコードなど、新たなコンテンツを生成する「ジェネレーティブAI」スタートアップへの投資が急増。110件の投資契約が結ばれ、約3,517億円の資金を調達した。
12:39
ビットコイン様子見ムード、株やアルト市場でAI関連銘柄の物色つづく
エコノミッククラブのパウエル講演が迫り株やビットコイン市場には警戒感が広がる。OpenAIの「ChatGPT」流行の影響で、アルト市場ではThe Graph(GRT)やSingularityNET(AGIX)などAI関連銘柄の物色つづく
11:50
グーグル、対話型AI言語モデル「Bard」をリリースへ
米グーグルは対話型AI(人工知能)言語モデル「Bard」の開発計画を公表した。Bardは近日中にもテスター向けにリリースされ、フィードバックを経て数週間以内の一般公開を予定している。
10:30
DCGとジェネシス、債務整理などで債権者グループと合意
仮想通貨コングロマリット企業DCGと子会社ジェネシスは、主要債権者グループと合意に達した。ジェネシスの事業売却や債務整理などを計画している。
09:30
Visa、ETHブロックチェーンでUSDCの大口決済を実験
Visaの仮想通貨部門のトップは「StarkWare Sessions」に登壇。同社がイーサリアムブロックチェーンで、ステーブルコインUSDCの大口決済をテストしていると語った。
08:12
米コインベース、コスモス関連銘柄の新規取扱を実施予定
米国の大手暗号資産取引所コインベースは27日、銘柄の新規上場を実施する予定だ。
07:40
バイナンス、税金ツール「Binance Tax」を発表
仮想通貨取引所バイナンスは、税金計算ツールBinance Taxを発表。現在利用できる国や特徴、今後の計画を説明している。
07:20
米AI関連株好調・ドル円続伸、米早期利下げの期待後退へ|7日
本日のニューヨークダウやナスダックは続落したが、米国株ではAI株が引き続き好調だった。8日にはパウエルFRB議長が発言を控えており、市場はFRBの口調に変化がないか様子見の状況だ。
02/06 月曜日
14:23
英中銀と財務省「デジタルポンド(CBDC)が必要となる可能性は高い」
英イングランド銀行(中央銀行)と英国財務省は、「将来的にデジタルポンドが必要になる可能性が高い」との判断を示し、中央銀行デジタル通貨(CBDC)の導入に積極的に取り組む姿勢を見せた。
12:53
今年1月のNFT市場、前月比40%高と大幅に盛り返す=DappRadarレポート
DappRadarはNFTおよびDeFi市場についての最新レポートを発表。23年1月にNFTの取引量と販売数が急増しており回復傾向だった。BAYCなどを運用するYuga Labsコレクションが好調だった。
12:25
エコノミッククラブのパウエル講演控え、ビットコインなど様子見基調
前週末の雇用統計を受け、株や暗号資産(仮想通貨)などのリスク資産の値動きが冴えない。8日深夜には米ワシントンエコノミッククラブのパウエル講演控えており、ビットコインも様子見基調となっている。
10:03
仮想通貨領域をリードする世界の都市ランキング、首位は英ロンドン=Recap
仮想通貨関連企業Recapは、ビットコインなど仮想通貨・ブロックチェーン導入の環境に適した世界の都市ランキングを公開。関連企業数や税率などの指標でスコアを算出した。
09:00
第5回「GM Radio」、クロスチェーンUX最適化目指すConnextが参加へ
グローバル版CoinPostが主催するGM Radioの5回目の放送は、2月9日(木)の21:00からツイッタースペースで配信予定。ゲストにはConnextのRahul Sethuram共同創設者を招待する。
02/05 日曜日
11:30
BTCなどリスクオンムードも、上昇トレンドのモメンタムは後退
国内大手取引所bitbankのアナリストが、揉み合い続く今週のビットコインチャートを図解し今後の展望を読み解く。ビットコイン・オンチェーンデータも掲載。
11:00
週刊ニュース|岸田総理へのWeb3に関する質問に注目集まる
今週は、岸田総理に自民党の平将明議員がWeb3に関する質問を行ったニュースが最も多く読まれた。このほか、仮想通貨イーサリアムの供給量が純減したことなど、一週間分の情報をお届けする。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア