はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ヘデラにハッキング攻撃 分散型取引所の流動性プールが標的に

画像はShutterstockのライセンス許諾により使用

ヘデラがハッキング攻撃を報告

DLT(分散型台帳技術)の開発・提供を手がけるへデラ(HBAR)は10日、ヘデラのスマートコントラクトの脆弱性を利用したハッキング攻撃があったと報告した。

攻撃者は、ヘデラ・メインネットのスマートコントラクトサービスのコードにおける脆弱性を悪用して、被害を受けたアカウントが保有していた、ヘデラ・トークンサービス(HTS)トークンを、自分のアカウントに転送している。

この際、攻撃者は分散型取引所(DEX)ユーザーのアカウントを介して資金を盗んだ。

ヘデラトークンを、クロスチェーンブリッジによってプラットフォームに移植していた分散型取引所の流動性プールがターゲットになった形だ。Uniswap v2由来のコントラクトコードを使用する、Pangolin、SaucerSwap、HeliSwapなどのアカウントが攻撃を受けている。

プラットフォーム側はこれに対して迅速に対応した。攻撃者が、盗んだ資金を、クロスチェーン送金を実現するhashport(ハッシュポート)のブリッジを介して外に移そうとした際、ハッシュポートのチームはこれに気付き、送金を無効にしている。

攻撃者がさらにトークンを盗むことができないように、ヘデラは一時的にメインネットのプロキシーをオフにして、ユーザーがメインネットへアクセスできないようにした。現在、チームはこの問題の根本原因を特定して解決するために動いているところだ。

最終的に、流出した資金があったかどうかなど、現在のところ詳細はまだ明かされていない。

ヘデラは、今後の見通しについても説明。解決策が整い次第、ヘデラの運営組織であるHedera Council(ヘデラ評議会)のメンバーは、新たなコードの実装を承認する手続きを行う。メインネットのプロキシ―は、その時にオンに戻され、通常の活動が再開できる見込みだ。

なお、ヘデラのスマートコントラクトサービスは、イーサリアム(ETH)互換アプリを実行するために、ヘデラのネットワークに統合されているレイヤーである。また、ヘデラ・トークンサービスは、企業などがヘデラのプラットフォーム上でトークンを構築・発行できるようにするものだ。

クロスチェーンとは

規格・仕様の異なるブロックチェーン同士を跨ぐこと、及びそれらを接続する技術を指す。イーサリアムのスケーラビリティ問題を受け、様々なプラットフォームでクロスチェーン導入が進んでいる。

▶️仮想通貨用語集

9日時点で警告

ヘデラ財団や、Pangolinなど今回影響を受けた分散型取引所は、9日時点でユーザーに警告を発していた。

Pangolinは、ヘデラネットワークに不正な動きがあるため、ハッシュポートがブリッジを停止していると述べ、「Pangolinの流動性プールなどにHTSトークンを預けている者はすぐに引き出す」よう勧告している。

また、SaucerSwapも9日に、ヘデラネットワークに攻撃があったと知らせている。「SaucerSwapユーザーが資金を盗まれたという報告はまだないが、予防措置として、直ちに資産を引き出すことを勧める」としていた。

DEXとは

ブロックチェーン上に構築される非中央集権型取引所。「分散型取引所」の英訳である「Decentralized EXchange」から「DEX」とも呼ばれる。中央管理者を介さずに当事者間で直接取引を行うため、管理者に支払う手数料が不要で、その他に流動性が低い、秘密鍵をユーザーが管理するなどの特徴がある。

▶️仮想通貨用語集

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/08 火曜日
16:41
リミックスポイント、代表取締役の報酬を全額ビットコイン相当で支給へ
リミックスポイントが代表取締役社長の役員報酬を全額BTCに換算して支給すると発表。株価とBTC価格の連動性を活用し株主と経済的価値を共有する。
13:00
仮想通貨投資商品のAUM、過去最高27兆円を記録もビットコイン投資家は慎重姿勢か=CoinShares
CoinSharesは、仮想通貨投資商品のAUMが過去最高の27兆円を記録したと報告。先週は1,520億円が流入し、12週連続で流入超過。ビットコイン・イーサリアム商品が牽引している。
11:44
ビットコイン最高値更新ならず小幅下落、米議会「仮想通貨ウィーク」で重要法案採決へ
ビットコインは前日比-0.67%の117,767ドルで推移。機関投資家の資金流入は12週連続で10億3,000万ドルを記録し、運用資産残高は過去最高の1,880億ドルに達した。米7月14日からは米議会で「仮想通貨ウィーク」が開始され、市場構造法案とGENIUS法案の採決が予定されている。
11:20
トランプミームコイン、トロンネットワークに展開 アンロック予定も
公式トランプミームコインがトロンネットワークに拡大。USD1ステーブルコインとの取引ペアを開始。プロジェクト内部者による売却とトークンアンロックで価格圧迫。
10:40
AI企業コアウィーブ、約1.3兆円でビットコイン採掘大手コア・サイエンティフィックを買収へ
AI特化クラウドプロバイダーのコアウィーブが、仮想通貨マイニング企業コア・サイエンティフィックを買収する計画だ。1.3GWの発電能力を獲得し、AIとHPCワークロードを強化していく。
09:55
「ビットコインが暴落した時は買い増しの好機」金持ち父さん著者キヨサキ、強気姿勢を維持
『金持ち父さん貧乏父さん』の著者ロバート・キヨサキ氏は、仮想通貨ビットコインに対して改めて強気な見方を示した。暴落した時は買い増しの好機だとXに投稿している。
09:35
ジャック・ドーシー、ビットコイン送信対応のオフグリッドメッセージアプリ「Bitchat」を発表
ジャック・ドーシー氏が先週末にビットチャットを開発。Bluetoothメッシュネットワークで完全分散型通信を実現。インターネット不要で検閲耐性を持つ。
08:25
TON財団、UAE「ゴールデンビザ」プログラム否定後にマーケティング担当VPを急募
TON財団がゴールデンビザプログラムをUAE政府に否定された後、マーケティング担当副社長を募集。10万ドルステーキングプログラムは政府の認可を受けていないと判明。
07:40
ソラナ基盤パンプ・ファン、4日後にPUMPトークン上場予定 ライバルのレッツボンクが首位奪取
ソラナ系ミームコイン工場パンプ・ファンが7月12日にPUMPトークンを上場予定。一方、競合のレッツボンクが24時間取引量でパンプ・ファンを初めて上回った。
07:15
米国の仮想通貨現物ETF、次の商品のローンチは秋の初めか
米SECが新たに仮想通貨のETFを承認するのは、秋の初めごろになる可能性があるとの見方が上がった。SECは現在、XRPやドージコインなどの複数の現物ETFの承認判断を延期している。
07:05
米上場Bit Digital、企業資産をビットコインからイーサリアムに転換完了
米上場企業ビット・デジタルが企業資産のイーサリアム完全転換を発表。280BTCを売却し10万ETH超を保有。株価は一時20%急騰し時価総額10億ドルまで拡大。
06:25
売却ではなくアドレス更新か、14年以上動かなかった1兆円相当のビットコイン移動の謎
14年間動かなかった8万BTC超(1兆円相当)が先週末に移動。アーカムや有識者は単純なアドレス更新の可能性を指摘。売却の兆候は確認されていない。
06:00
ストラテジー、42億ドル資金調達発表 3カ月ぶりビットコイン購入見送りも
マイケル・セイラーのストラテジーが優先株発行で42億ドル資金調達を発表。先週は3カ月ぶりに仮想通貨ビットコイン購入を見送り。650億ドル相当のビットコイン保有を維持。
05:35
米政府関連ウォレットが3200万円相当ETHをコインベースに送金、仮想通貨準備金関連か?
米政府関連ウォレットが7月8日に仮想通貨イーサリアムをコインベースに送金。売却ではなく保管目的との見方も。
07/07 月曜日
19:35
Mofu Mofu NFT:東宝がWeb3参入、SaltSweeetと創るIPプロジェクト
東宝アニメーション支援のもと、SaltSweeetが開発するMofu Mofu Music CaravanのNFTが7月11日ローンチ。3ヶ月返金保証付き「流動性担保型ミント」で安心参加が可能。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧