はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

分散型取引所KyberSwapでフロントエンド攻撃、3,700万円が不正流出

画像はShutterstockのライセンス許諾により使用

KyberSwapにエクスプロイト

DeFi(分散型金融)プロトコルKyber Networkは2日、フロントエンド攻撃を受けたことを報告した。2つのユーザーアドレスから合計3,700万円(26万5000ドル)相当の暗号資産(仮想通貨)が奪われた。

約2時間の調査対応の結果、既に悪意のあるプログラム(エクスプロイト)は排除されている。Kyber Networkは被害者への全額補償を約束している。

リリースによると、Kyber Networkの運営チームは、9月2日午前4時頃(日本時間)にマルチチェーン対応の分散型取引所KyberSwapのフロントエンドの異常に気づき、サービスを停止して調査を開始した。

その結果、Googleタグマネージャー(GTM)に不正なコードが埋め込まれ、攻撃者がユーザーの資金を移動できる「承認(Approval)」を挿入していた事が判明。チームはGTMを無効化し、悪意のあるスクリプトを削除したという。

Googleタグマネージャーとは

ウェブサイトやモバイルアプリに含まれる「タグ」(トラッキング コードや関連するコードの総称)の管理システム。タグマネージャーのコードを設置すると、Google 広告タグや Google アナリティクスタグなど、サイトやアプリ上のタグを一括更新できる。

▶️仮想通貨用語集

悪意のあるスクリプトは、大口投資家のウォレットアドレスを待ち構えていたと見られている。Kyberチームは攻撃者のアドレスを公開しており、仮想通貨取引所やDeFiプロトコルに対して盗まれた資産を凍結するよう協力を要請している。

執筆時点、KyberSwapは正常通り稼働しているが、Kyberチームはユーザーに対して承認トランザクションに署名をする際に注意を払うよう助言している。また、以下の画像のような警告が表示された場合は取引に署名しないで、すぐに Kyberチームに問い合わせる必要がある。

出典:Kyber Network

関連:DeFi大手「Curve」でDNSハッキング被害の可能性 7,500万円相当のETHが不正流出か

承認(Approval)とは

dAppsを利用する場合、スマートコントラクトに対してユーザーのウォレット上の特定のトークンにアクセスし、移動することを許可する必要がある。

「Approve(承認)」トランザクションはその一つの手段だが、今回のようにフロントエンドが改ざんされて偽のコントラクトを埋め込まれると、詐欺の攻撃経路となってしまう。

主要な仮想通貨ウォレット「Metamsk(メタマスク)」ではトークン数量のアクセス上限を管理できるので、dAppsに必要以上な資産へのアクセスを許可したり、新しいプラットフォームを試す際に過剰なリスクを負わないよな心がけが推奨されている。

関連:Kyber DMMを1ヶ月で30倍成長させた流動性マイニング 「Rainmaker」とは|Kyber Network寄稿

CoinPost App DL
注目・速報 市況・解説 動画解説 新着一覧
03/22 土曜日
13:40
豪政府、仮想通貨のイノベーション促進政策へ 4つの計画を発表
オーストラリア財務省が仮想通貨を含むデジタル資産のイノベーション促進策を発表した。取引所規制やステーブルコイン枠組みなど4つの戦略で世界的リーダーを目指す。
13:05
トランプ大統領のサックス特命官、UAE高官と仮想通貨・AI投資協力を協議
米ホワイトハウスのサックス特命官がUAEタヌーン氏と会談。AI、仮想通貨、技術投資について協議し、「スターゲート」プロジェクトへの70億ドル投資準備が報じられた。両国の技術・経済分野での協力強化へ。
11:25
日本の物価3%高騰、仮想通貨市場に与える影響も
2月の日本インフレ率が3%に達し、日銀追加利上げ観測が強まる中、仮想通貨市場への影響が懸念される。米国の2022年インフレ時のFRB利上げがもたらした仮想通貨ベア相場の教訓から、投資家の警戒感が高まっている。
10:40
「関税と決算発表が仮想通貨市場の鍵」米コインベース週次レポート
米コインベースの最新レポートが仮想通貨市場の現状と見通しを示す。世界貿易政策の不確実性と決算発表の影響、さらに増加する機関投資家の仮想通貨投資意欲を解説している。
09:45
MegaETH、毎秒2万取引を処理可能なパブリックテストネット開始
イーサリアムスケーリングの新アプローチ「MegaETH」がパブリックテストネットを開始。10ミリ秒ブロックタイムと2万TPSを実現し、最終的には10万TPSを目指す。
08:40
バイナンス、22銘柄の上場廃止投票を開始
仮想通貨取引所バイナンスは、コミュニティ共同ガバナンスメカニズムによる上場廃止投票の第1回を開始。ジャスミー、ジーキャッシュ、FTXトークンなど22のデジタル資産が対象となっている。
07:55
コインベース、デリビット買収交渉が最終段階に
Deribitを買収へ 米仮想通貨取引所大手コインベースが、ビットコインとイーサリウムのオプション取引で世界最大のデリビット(Deribit)の買収交渉を進めていると、ブルーム…
07:25
「3600万超のアルトコインがビットコインの地位を強化」アナリスト考察
仮想通貨ビットコインアナリストJesse Myers氏が「アルトシーズンが永久にキャンセルされた」と主張。3600万超のアルトコインの出現がビットコインのドミナンスを強化する3つの理由と「キャッチ22」パラドックスを解説。
06:25
ストラテジー社、ビットコイン追加購入のため調達額を1000億円に引き上げ
仮想通貨ビットコイン追加購入のために、ストラテジー社は優先株発行規模を当初計画から45%増の7億2250万ドルに引き上げた。
06:02
米SECの仮想通貨タスクフォース始動、規制アプローチの転換点に
米SECが初の仮想通貨タスクフォース円卓会議を開催した。ゲンスラー時代の「執行による規制」からの脱却を図り、パース委員主導で新たな規制枠組みを模索していく。
03/21 金曜日
17:11
GMOコイン、ステーキングの報酬率向上とソラナなど手数料半額キャンペーン発表
GMOコインがポルカドット、コスモス、ソラナのステーキング報酬率を大幅に向上。最大で前年比2倍超の報酬率を実現し、2025年4月には手数料半額キャンペーンを実施。暗号資産保有だけで効率的に報酬を得る。
16:18
SBI北尾会長が語る仮想通貨市場の未来と戦略|FIN/SUM2025
SBIホールディングス会長がFIN/SUMで野心的成長目標を発表した。「今世紀最大の革新的技術はブロックチェーン」と断言し、急成長する仮想通貨市場を背景にデジタルスペース戦略を展開する。リップル(XRP)と提携する中、今後の展望を示した。
13:50
ストラテジーのセイラー会長が語る「ビットコインの21の真実」とは
ストラテジー社会長マイケル・セイラーがデジタル資産サミットで語った『ビットコインの21の真実』を詳説した。イデオロギー、デジタル商品、エネルギーネットワークに始まり、「新たな太陽系」としての見解など、セイラー氏のビットコイン観は果てしなく大きい。
12:00
米通貨監督庁、仮想通貨企業に対する「チョークポイント2.0」終了へ
米OCCが評判リスクの調査を終了すると発表した。トランプ政権下で進む仮想通貨規制緩和の一環として、銀行の仮想通貨企業へのサービス提供拡大が期待される。
11:16
ビットコイン市場、FRBの金融政策とSECのPoW判断は好材料 流動性低下に警戒感も
ビットコインは8.4万ドル台で推移。FOMCでのFRBによる量的引き締め(QT)ペース緩和と2025年の利下げ示唆、SECによるプルーフ・オブ・ワーク仮想通貨の非証券判断という二つの追い風が市場を下支えする。一方、Glassnodeレポートは市場流動性の急速な低下を警告した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧