分散型取引所Bancorハッキング被害：総額20億円相当のトークン盗難

バンコールの対応

世界有数の分散型仮想通貨取引所バンコールは、日本時間7月9日午前10時56分に公式ツイッターで、セキュリティー侵害を受けたことを明かしました。

This morning (CEST) Bancor experienced a security breach. No user wallets were compromised. To complete the investigation, we have moved to maintenance and will be releasing a more detailed report shortly. We look forward to being back online as soon as possible.

— Bancor (@Bancor) July 9, 2018

ツイッターによると、ユーザーウォレットへの被害は無かったようです。

また調査のため、一時同取引所のサービス機能の緊急メンテナンスを行うとのことです。

被害額について

上記のツイートに引き続き、日本時間7月9日午後8時35分にて、被害金額について以下のツイートしました。

Here is the latest update on the recent security breach: pic.twitter.com/JroypFvBri

— Bancor (@Bancor) July 9, 2018

現在、判明している詳細として、以下のようになります。

• ①　スマートコントラクトをアップグレードするためのウォレットがハッキングされ、BNTトークンのコントラクトを通してETH（イーサ）が引き下ろされた
• ②　24,984 ETH（1250万ドル相当、約13億7500万円）
• ③　229,356,645 NPXS（100万ドル相当、約1億1000万円）
• ④　3,200,000 BNT（1000万ドル相当、約11億円）

現在は、バンコール内部プロトコルの安全トリガーが発動し、盗まれたBNTトークンは凍結されています。

しかし、ETHとNPXSは凍結できず、現在他の取引所と提携し「盗難されたトークン」を追跡しようとしています。また、チェコに本社を置く取引所ChangellyのCEOによれば、盗難された一部はすでに取引されたそうです。

先日、イーサリアムのヴィタリック・ブテリン氏は中央集権的取引所の存在意義を強く否定し、分散型のほうが透明性が高いと見方となっていますが、この事件のように、分散型取引所にも重いセキュリティー課題がのしかかっていると言えるでしょう。