はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

Zksync上の分散型取引所Merlin、約2.5億円の不正流出 ラグプル疑惑も

画像はShutterstockのライセンス許諾により使用

Merlinの不正流出

分散型取引所Merlinがハッキングされ、約2.5億円(182万ドル)以上の資金が盗まれたことが26日にわかった。Merlinは暗号資産(仮想通貨)イーサリアム(ETH)のL2プロジェクト「zkSync」上のプロトコルの一つだ。

スマートコントラクトに資金をロックアップする流動性プール(LP)がターゲットとなった。ハッカーはLPから盗んだ資金すべてを、イーサリアム・チェーンにブリッジ(橋渡し)したとされる。

Merlinは26日0時(日本時間)に独自トークンMAGEの公開セールを開始したばかり。Merlinは「流動性生成イベント(LGE)」として、参加者からETHの流動性提供を得て、MAGEを割り当てる計画だった。この公開セールに参加する投資家には、プロジェクトの配当等を得る「エスクロートークン(stMAGE)」のボーナスエアドロップの特典が設けられていた。

また、プロジェクトチームは15日と25日のブログで、セキュリティを最優先し、全てのスマートコントラクトに対してセキュリティ企業Certikによる完全な監査を実施した上でセールに臨むことを強調していた。

OxScopeの創設者である0xBobieによると、盗まれた資金は2つのウォレット(a,b)にあることが確認された。ブロックチェーンセキュリティ企業PeckShieldは、片方のアカウント「0x2744…9b7」が約1億円相当(85万ドル)の USDCoin(USDC)をイーサリアム(ETH)チェーンにブリッジ(橋渡し)したことを確認している。

関連:イーサリアムL2「zkSync」、閉じ込められた約2.3億円のETHを回収へ

監査完了後のハッキング

ツイッター上では、Merlinで起きた件が「ラグプル(出口詐欺)」であるとの見方が広がっている。あるユーザーはスマートコントラクトに基づいて、Merlinが攻撃者のアドレスに対して無制限承認(type(uint256).max)を与えてしまったために、プールから資金が不正に引き出される問題が生じたと主張している。

また、禅(Xen)氏はMerlinとZkSyncのTelegramグループの会話(彼がアドバイザリー役として関わった)の画像を投稿。Merlinプロジェクトのチームがこれらの仕組みについて把握しておらず、不正流出の事態が発生して困惑している様子が示されていることから、創設者による単独行動であると推測した。

出典:Certik

Certikは24日にMerlinの監査結果を公開。「特定の状況下で、資金やプロジェクトの管理が失われる可能性がある」メジャーなリスクを指摘してはいるが、ステータスは“Resolved(解決済み)”となっている。「無制限承認」の悪用を検出していたのかは不明だが、監査後のハッキング被害の発生により、仮想通貨コミュニティの間で疑念が高まっている。26日に公開されたCertikのGu RonghuiCEOへのインタビューによると、同社は仮想通貨セキュリティ市場で70%シェアを獲得している。

zkSyncとは

zkSyncは、イーサリアムの仮想マシン(EVM)と互換性を持つ「zkEVM」に分類されるL2ソリューション。ゼロ知識証明を導入したロールアップ技術「ZKロールアップ」を活用している。

関連:DeFiの1inch、イーサリアムL2「zkSync Era」にプロトコルをデプロイ

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/20 日曜日
14:00
今週の主要仮想通貨材料まとめ、投資会社創設者によるETH1万ドル到達予測やXRPの最高値更新など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナなど主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:30
ビットコイン1800万円目前で揉み合い、米規制緩和進展が下値支え|bitbankアナリスト寄稿
ビットコイン(BTC)対円相場が1800万円を窺う展開。史上最高値更新後の高値揉み合いが続く中、米下院でのジーニアス法案可決など規制緩和の進展が相場を支援。トランプ政権の仮想通貨政策レポート公表を22日に控え、戦略的ビットコイン備蓄の具体策にも注目。
11:00
週刊仮想通貨ニュース|トランプ大統領による米初の仮想通貨包括規制法署名に高い関心
今週は、ビットコインの価格予想、古参ビットコイン大口保有者の動向、トランプ大統領による米初の仮想通貨包括規制法への署名に関する記事が最も関心を集めた。
07/19 土曜日
13:50
トランプ一族関連のWLFI、4.5億円分のイーサリアムを追加購入 総額370億円超に
ワールド・リバティ・フィナンシャルが861ETHを新規購入し、総保有量は70,143ETHに到達。仮想通貨法案可決が追い風に。
13:20
ジャック・ドーシーのブロック社、S&P500指数に追加へ
ジャック・ドーシー率いるブロック社がS&P 500指数に追加される。株価は時間外取引で10%以上上昇した。同社は米国製の新ビットコインマイニングチップを年内発売予定だ。
11:30
ピーター・ティール支援の仮想通貨取引所ブリッシュがIPO申請=CNBC
元NYSE社長トム・ファーレイ率いるブリッシュが証券取引委員会にIPOを申請。コインデスク買収実績を持つ同社の上場計画と業界動向を報告。
11:02
著名アナリストが分析、「ビットコインからイーサリアムへ資金移動、アルトシーズンの兆し」
ウィリー・ウー氏らがアルトシーズン開始を予測。仮想通貨ビットコインからイーサリアムへの資金ローテーションが本格化し、アルトコイン市場の上昇環境が形成。
10:05
JBA、暗号資産アンケート 分離課税20%導入の場合84%が投資増額意向
日本ブロックチェーン協会が暗号資産税制アンケート結果を公表した。保有者の84%が分離課税20%で投資増額すると回答した。また、10人に1人以上が暗号資産を保有などの結果も出た。
08:50
仮想通貨全面高の一週間、米下院クリプトウィーク振り返りと今後の見通し|仮想NISHI
今週の仮想通貨市場は、米下院で開催された「仮想通貨週間」において、ビットコインが史上最高値となる12万ドルを超える展開となった。アルトコイン市場においても大幅な上昇が見られた。
08:30
リップル発行のRLUSD、ブルーチップから最高評価獲得
独立の格付け機関ブルーチップがリップルのRLUSDステーブルコインにA評価を付与。BNYメロンでの準備金管理と堅牢なコンプライアンス体制などが評価された。
07:30
「米SECはトークン化の規制例外措置を検討中」アトキンス委員長
米SECのアトキンス委員長が、SECは証券のトークン化における規制の例外措置を検討していると明かした。RWAのトークン化は仮想通貨・ブロックチェーン領域で大きなトレンドになっている。
07:00
「保有していれば国家債務削減できたか」ブルガリア政府が2018年に手放した21万ビットコインの現在価値
ブルガリア政府が2018年に売却した21万3500BTCの仮想通貨ビットコインの現在価値は250億ドル超。同国債務の約8割に相当する巨額損失として話題に。
06:20
米上場ビットデジタル、イーサリアム保有量12万ETHに拡大
米ナスダック上場のビットデジタル社が18日、6730万ドルの資金調達で19683ETHの仮想通貨イーサリアムを追加購入。総保有量は120,306ETHで、時価4.24億ドルに拡大。
05:40
トランプ大統領がステーブルコイン法案に署名、米初の仮想通貨包括規制法が成立
トランプ大統領が19日、ステーブルコイン規制枠組みを定めるGENIUS法案に署名し米初の仮想通貨包括規制法が成立。2500億ドル規模のステーブルコイン市場に明確な規制導入。
07/18 金曜日
17:36
JBA、仮想通貨の税制改正「5項目」提言 申告分離課税20%など
日本ブロックチェーン協会が7月18日、暗号資産の税制改正要望書を政府に提出。最大55%の総合課税から20%分離課税への移行、損失繰越控除、暗号資産同士の交換非課税など5項目を要望。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧