CoinPostで今最も読まれています

Zksync上の分散型取引所Merlin、約2.5億円の不正流出 ラグプル疑惑も

画像はShutterstockのライセンス許諾により使用

Merlinの不正流出

分散型取引所Merlinがハッキングされ、約2.5億円(182万ドル)以上の資金が盗まれたことが26日にわかった。Merlinは暗号資産(仮想通貨)イーサリアム(ETH)のL2プロジェクト「zkSync」上のプロトコルの一つだ。

スマートコントラクトに資金をロックアップする流動性プール(LP)がターゲットとなった。ハッカーはLPから盗んだ資金すべてを、イーサリアム・チェーンにブリッジ(橋渡し)したとされる。

Merlinは26日0時(日本時間)に独自トークンMAGEの公開セールを開始したばかり。Merlinは「流動性生成イベント(LGE)」として、参加者からETHの流動性提供を得て、MAGEを割り当てる計画だった。この公開セールに参加する投資家には、プロジェクトの配当等を得る「エスクロートークン(stMAGE)」のボーナスエアドロップの特典が設けられていた。

また、プロジェクトチームは15日と25日のブログで、セキュリティを最優先し、全てのスマートコントラクトに対してセキュリティ企業Certikによる完全な監査を実施した上でセールに臨むことを強調していた。

OxScopeの創設者である0xBobieによると、盗まれた資金は2つのウォレット(a,b)にあることが確認された。ブロックチェーンセキュリティ企業PeckShieldは、片方のアカウント「0x2744…9b7」が約1億円相当(85万ドル)の USDCoin(USDC)をイーサリアム(ETH)チェーンにブリッジ(橋渡し)したことを確認している。

関連:イーサリアムL2「zkSync」、閉じ込められた約2.3億円のETHを回収へ

監査完了後のハッキング

ツイッター上では、Merlinで起きた件が「ラグプル(出口詐欺)」であるとの見方が広がっている。あるユーザーはスマートコントラクトに基づいて、Merlinが攻撃者のアドレスに対して無制限承認(type(uint256).max)を与えてしまったために、プールから資金が不正に引き出される問題が生じたと主張している。

また、禅(Xen)氏はMerlinとZkSyncのTelegramグループの会話(彼がアドバイザリー役として関わった)の画像を投稿。Merlinプロジェクトのチームがこれらの仕組みについて把握しておらず、不正流出の事態が発生して困惑している様子が示されていることから、創設者による単独行動であると推測した。

出典:Certik

Certikは24日にMerlinの監査結果を公開。「特定の状況下で、資金やプロジェクトの管理が失われる可能性がある」メジャーなリスクを指摘してはいるが、ステータスは“Resolved(解決済み)”となっている。「無制限承認」の悪用を検出していたのかは不明だが、監査後のハッキング被害の発生により、仮想通貨コミュニティの間で疑念が高まっている。26日に公開されたCertikのGu RonghuiCEOへのインタビューによると、同社は仮想通貨セキュリティ市場で70%シェアを獲得している。

zkSyncとは

zkSyncは、イーサリアムの仮想マシン(EVM)と互換性を持つ「zkEVM」に分類されるL2ソリューション。ゼロ知識証明を導入したロールアップ技術「ZKロールアップ」を活用している。

▶️仮想通貨用語集

関連:DeFiの1inch、イーサリアムL2「zkSync Era」にプロトコルをデプロイ

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
07/24 水曜日
08:30
各社のイーサリアム現物ETFのETH保有量明らかに
最も保有量の多いのは、グレースケールのETHEで、2,959,307 ETH(1.6兆円)の運用額だ。ETHEはこれまで運用されてきたイーサリアム投資信託から転換されたもので、23日にイーサリアムのミニ版ETFも同時にローンチした。
07:45
イーサリアム現物ETF、初日出来高1550億円超
23日に取引が開始された仮想通貨イーサリアムの現物ETFの合計出来高は1550億円超に。取引開始に米議員や仮想通貨業界が反応している。
07:15
「ビットコイン2024」のオーガナイザー、ハリス米副大統領の講演について交渉中
ハリス氏はすでに指名獲得に必要な過半数の代議員から支持を得ているが、仮想通貨へのスタンスは未だ表明していない。
06:50
ソラナ初のプライベート・クレジット・ファンド、米大手投資会社ハミルトン・レーンが立ち上げ
運用・監督資産143兆円超の米ハミルトン・レーンは23日、ソラナブロックチェーン上のプライベート・クレジット・ファンド「SCOPE」の立ち上げを発表した。
06:15
トランプ氏、ビットコイン否定派JPモルガンのダイモンCEOの財務長官指名を否定
トランプ氏は24日に、ビットコインに懐疑的なJPモルガンのジェイミー・ダイモンCEOや、ブラックロックのフィンクCEOの財務大臣指名の噂を否定した。
06:00
クラーケン、ビットコインをマウントゴックス債権者に返済開始 売圧警戒も
多くのビットコインが同時に売却される可能性が警戒され、仮想通貨BTCは23日深夜66,000ドル台を下回った。
07/23 火曜日
18:00
AILayerとは|AIとWeb3を融合するAI駆動のビットコインLayer 2ソリューション
AIとブロックチェーン技術を統合させた、ビットコインLayer 2ソリューション「AILayer」について、特徴やメリットなどを詳しく解説します。
17:40
ブラックロックのビットコインETF、ナスダックETF上回る年初来資金流入額4位に
ブラックロックのビットコイン現物ETF「iシェアーズ・ビットコイン・トラスト」は、ナスダックQQQを超える資金流入を記録。フィデリティも上位にランクイン。イーサリアムETFの発売も迫る中、投資家の関心が高まる。
15:28
ミームコインが4~6月の仮想通貨市場を席巻=CoinGecko
2024年第2四半期の仮想通貨市場でミームコインがWeb Trafficを席巻し、市場シェア14.3%を獲得。暗号資産(仮想通貨)市場におけるミームコインの注目度と、ビットコイン市場動向を詳しく解説。
14:15
時価総額が355兆円規模に、上半期の仮想通貨市場=バイナンスレポート
仮想通貨取引所大手バイナンス、2024年上半期の仮想通貨市場についてのレポートを発表。仮想通貨の時価総額は年初から37.3%増加し、355兆円の規模に拡大したと報告した。
13:20
トランプ氏が大統領再選の場合、ゲンスラーSEC委員長早期退任か=10x Research
10x Researchは、トランプ氏が大統領再選の場合、仮想通貨に批判的なゲンスラーSEC委員長は退任する可能性が高いと意見した。
12:11
ビットコイン67000ドル台で推移、ブラックロックETFへの資金流入は今年3月以来の最大規模に
SECが暗号資産(仮想通貨)イーサリアムETFの最終承認を行う中、ブラックロックのETF「iShares Bitcoin Trust(IBIT)」への資金流入は4ヶ月ぶりの規模に膨らんだ。ビットコイン・カンファレンス開催でのトランプ大統領の発言にも注目が集まる。
11:20
Ondoの米国債担保ステーブルコインUSDY、Cosmosエコシステムに展開
資産トークン化企業Ondo Financeは22日、米国債担保のステーブルコインOndo US Dollar Yield(USDY)をCosmosエコシステムに展開した。
11:02
デジタルアセットマーケッツ、RWAトークンを世界展開へ
RWAトークンのグローバル展開を推進するため、デジタルアセットマーケッツが韓国のWeb3企業CREDERと提携。CREDERは、RWAのトークン化を専門とする企業である。
10:45
仮想通貨「Avail」、取引所バイビットなどに新規上場へ
モジュラー・ブロックチェーン「Avail」による新規発行の仮想通貨「AVAIL」はバイビットなど複数の取引所へ新規上場する予定だ。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア