CoinPostで今最も読まれています

ソラナDEX「Raydium」ハッキング被害、約3億円が不正流出

画像はShutterstockのライセンス許諾により使用

Raydiumで不正流出

ソラナ(SOL)ブロックチェーン基盤の分散型取引所(DEX)「Raydium」で、16日にハッキングによる暗号資産(仮想通貨)の不正流出が発生したことが明らかになった。

Raydiumは16日23時(日本時間)過ぎに被害を報告。スマートコントラクトの管理者権限がハッカーにより侵害されたことを認めた。権限は既に停止処置を取られたが、取引エンジンである「AMM(自動マーケットメイカー)」と資産をロックアップする「流動性プール(LP)」に影響を及ぼしている。

Raydiumはエクスプロイトを認め、攻撃者がエクスプロイトを実行するために取引所を制御したと考え、調査中であると述べた。

攻撃により、ソラナエコシステムの資産が奪われている。複数のブロックチェーン分析会社の調査によると、被害総額は推定約2.7億円〜5.4億円(200万ドル〜400万ドル)。ハッカーが関与した資産の内訳は以下の通りだ。

  • 10.9万 SOL (140万ドル相当)
  • 187万 RAY (25.3万ドル相当)
  • 975万 ZBC (14.4万ドル相当)
  • 2,100万 UXP (11万ドル相当)
  • 3,200 stSOL (4.4万ドル相当)

これらのトークンはステーブルコインUSDCoin(USDC)へと売却され、ワームホールを通じてイーサリアム(ETH)ブロックチェ―ンに移された。

分析企業CertiKによると、攻撃者はイーサリアム圏のDEX「Uniswap」でUSDCをすべてETHに交換。最終的に1,080 ETH (1.64億円)をTornado Cashに送付した。

なお、別の分析会社のArkhamによると、攻撃者は現在、合計400万ドル相当のトークンを保有している。ソラナアカウントに約150万ドル相当のSOLとstSOL、そして250万ドル相当のイーサリアム(ETH)をTornado Cashで保有している。

また、イーサリアムのアカウントについて、ガス代をTornado Cashを通じて調達していたことが分かっており、攻撃者の資金経路を辿ることは出来ない状況となっている。過去には、FTXハッカーがガス代補填用のトロン(TRX)を仮想通貨取引所クラーケンでKYC(顧客確認)済みのアカウントから送付したことで追跡調査の手がかりとなった事がある。

関連:FTXのハッカー、盗んだ資産をイーサリアム(ETH)に集約か

ソラナ上のDEXアグリゲーターPrysmなどは、不審な取引に気づきRaydiumに預けていた流動性を引き出した。そうした影響でRaydiumにロックアップされた総資産額(TVL)は事件前の4,800万ドルから3,200万ドル(43億円)へと縮小している(DeFiLlama調べ)。

関連:BNBチェーン、ハードフォークを実施 不正流出受けブリッジの安全性を強化

DeFiがハッキングの標的に

攻撃者が管理者キーを入手し、DeFi(分散型金融)プロトコルを侵害する手口が続いている。12月初旬には、BNBチェーンなどでリキッド(流動的)ステーキングを提供するAnkrプロトコル(ANKR)のデプロイキー(コントラクトの管理鍵)が奪われ、コードが悪質なものに更新されてaBNBcが大量に発行される事案が発生。

22年3月には、NFT(非代替性トークン)ゲーム「Axie Infinity」のサイドチェーン「Ronin Network」とイーサリアムをつなぐRoninブリッジのバリデータの秘密鍵が悪用されて、17万3,600ETH(当時720億円)と2,550万USDC(31億円)が盗まれた。

ブロックチェーン分析企業Chainalysisによると、ハッキング攻撃のターゲットは中央集権的な取引所から、DeFiプロトコルへとシフトしている。

関連:チェイナリシス、仮想通貨分野のハッキング「10月は過去最大規模」

2020年にDeFiへのハッキングは全体の約30%だったが、2021年に約70%へと急増。さらに2022年は、10月時点でハッキング全体のDeFiへの攻撃の割合は約90%を占めていた。10月末時点で2022年のハッキング総額は既に2021年の被害総額の2倍近い水準に達していた。

Tornado Cashとは

仮想通貨の取引データを複数混ぜ合わせることによって、その仮想通貨の出所や保有者のアイデンティティを隠す仮想通貨ミキシングサービスの一種。

▶️仮想通貨用語集

関連:Lodestar Financeにハッキング、仮想通貨9億円相当が不正流出

『超早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
05/24 金曜日
17:59
コインチェック IEO「BRIL」が注目される3つの理由
暗号資産(仮想通貨)のコインチェックIEO第3弾として注目されるブリリアンクリプトトークン(BRIL)。投資家が期待する3つの理由について、過去の国内IEOとの比較や親会社コロプラの強み、需給面やロードマップなどから期待度を解説した。
17:49
深刻化する仮想通貨の盗難被害を専門家が分析、リスクと対策を解説|KEKKAI共同企画
仮想通貨投資家のGrypto氏がマルウェア被害でデジタルウォレットの資金を抜かれ大きな損失を被った事例が発生しました。さらなるハッキング被害を抑止するため、Web3セキュリティアプリ開発KEKKAIとCoinPostの共同企画で、ハッキングの手法や対策について解説します。
17:40
Omakase、野村ホールディングスから資金調達でWeb3インフラ強化へ
Kudasaiの関連会社Omakaseが、野村ホールディングスからの出資を受け、Web3インフラ・エンジニアリング需要に対応する体制を強化。Avalanche、Eigenlayerなどのノード運営で400億円相当の暗号資産(仮想通貨)の委託を受けており、将来的なステーキング事業の開発も目指す。
14:53
トヨタのサブスク「KINTO」がNFTを用いた安全運転証明の実証実験を開始へ
KINTOは2024年6月から、NFTを用いた安全運転証明の実証実験を開始。トヨタ自動車株式会社のコネクティッドサービス「T-Connect」と連携。安全運転ドライバーの評価証明をSBTとして付与、将来的にリーズナブルな各種モビリティサービス提供につなげる狙い。
13:00
仮想通貨コミュニティのトレンドから見る韓国市場=レポート
韓国のWeb3戦略コンサル企業「DeSpread」は、同国の仮想通貨市場の特性をまとめたレポートを発表。仮想通貨に対するコミュニティの強い関心に支えられ、世界市場で存在感を増していることが明らかになった。
12:16
イーサリアムETFが米国初承認、PMIインフレ懸念で仮想通貨相場は乱高下
暗号資産(仮想通貨)市場ではイーサリアム現物ETFの歴史的なSEC初承認を巡り、期待先行で高騰していたETHが乱高下した。米PMI発表時のインフレ懸念で米株指数が急落したほか、MEV会社Symbolic Capital Partnersの大量売りが影響を及ぼしたと見る向きも。
11:15
米シンシア・ルミス上院議員「仮想通貨推進軍」結成を宣言
米国のシンシア・ルミス上院議員は、議会に「仮想通貨推進軍」を構築すると発言した。これはトランプ前大統領の声明にも呼応するものだ。
10:50
JPYCら3社、ステーブルコインの共同検討開始
国内ステーブルコインの利用拡大を目指し、JPYC・北國銀行・Digital Platformerが共同検討を開始。協業の背景や今後の計画が明らかになった。
09:50
米下院、CBDCによる監視国家に反対する法案を可決
米下院は、中央銀行デジタル通貨による国民監視に反対する法案を216対192で可決した。共和党と民主党で票が分かれている。
08:15
「STEPN GO」、STEPN運営FSLが続編を発表
フィットネスアプリSTEPNにソーシャル機能を追加した新たなソーシャルライフスタイルアプリSTEPN GOが発表された。アプリの特徴や今後の予定が明らかになっている。
07:45
グレースケール、StacksとNearの仮想通貨投資信託を提供開始
グレースケールは、投資信託から様々な銘柄を機関投資家に提供するで流動性を高めて今後ETF(上場投資信託)への転換の基礎を確立していく。
06:15
イーサリアム現物ETF、米SECが承認 ブラックロックなど8銘柄
米SECは24日、暗号資産(仮想通貨)イーサリアムの現物ETFの上場申請を初めて承認した。
06:10
米SECがイーサリアム現物ETF発行企業と対話開始、S-1フォームめぐり
Galaxy Digitalのレポートによると、仮に承認されれば、7月か8月に取引所に上場され取引を開始する可能性が高い。
05:30
コインベース、仮想通貨XRPの取扱いをニューヨーク州で再開
2023年7月に裁判におけるRipple Labsの部分的勝利を受けニューヨーク州を除く他の州でXRP-USD・XRP-USDT ・XRP-EURの3通貨ペアで取り扱いを再開した経緯がある。今回は、これまで対応できなかったニューヨーク州での再開を実現した格好だ。
05/23 木曜日
14:45
ブリリアンクリプト、Coincheckで「つるはしNFT」のINOを29日から開催
BrilliantcryptoがCoincheck INOでつるはしNFTの販売を開始へ。IEO参加者には優先購入権が付与されるなど、販売詳細が明らかに。暗号資産(仮想通貨)交換業者を通じて、新たなブロックチェーン資産にアクセスする機会。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア