CoinPostで今最も読まれています

大手分散型取引所「Curve Finance」でハッキング 推定被害額58億円が資金流出か

画像はShutterstockのライセンス許諾により使用

リエントランシーの脆弱性

DeFi(分散型金融)サービス大手「Curve Finance」は31日、複数の流動性プールでリエントランシー(再入可能)の脆弱性が悪用されたと発表。推定被害額は58億円(4,100万ドル)規模に達した。

Curve Financeは、効率的なステーブルコイン取引に特化した分散型取引所で、Curveのプラットフォームでは、標準化されたフレームワークを使用して、プロジェクトや個人が流動性プールを立ち上げることが可能だ。

今回影響を受けたのは、プログラミング言語「Vyper」の特定のバージョンを使用していたステーブルコインの流動性プールであることが判明。Vyperはバージョン0.2.15、0.2.16、0.3.0にリエントランシーロックの誤動作による脆弱性があることを認めており、調査を継続している。

リエントランシー攻撃では、スマートコントラクトに何度も入り(エントリー)、被害対象のアカウントから送金などの操作を繰り返すため、大きな被害をもたらす可能性が高いとされる。

2016年に発生したThe DAO事件では、リエントランシー攻撃が原因で、約77億円(5,500万ドル)という巨額の被害が発生。イーサリアムのチェーンが分岐し、イーサリアムクラシックという新たなブロックチェーンが誕生するきっかけとなった。

ブロックチェーンセキュリティ企業「Beosin」によると、以下のプロジェクトの流動性プールが攻撃を受け、資金が不正流出した。

  • JPEGd(pETH-ETH):約16億円(1,140万ドル)
  • Metronome(sETH-ETH)約2.25億円 (160万ドル)
  • Alchemix(alETH-ETH):約19億円(1,360万ドル)

また、ブロックチェーン監査会社「BlockSec」は、予備的な分析で、今回の総被害額を約58億円(4,100万ドル)と見積もっている。

ネイティブトークンにも被害

Curve FinanceのガバナンストークンであるCurve DAO トークン(CRV)にも被害が発生した模様だ。

ブロックチェーンデータを分析する「Banteg」のツイートによると、ホワイトハットによる資産保護のミッションが行われる数分前に、Curve FinanceのCRV/ETHプールから資金が流出したという。現時点での推定では、約9.9億円(700万ドル)のCRVと19.8億円(1,400万ドル)のラップドイーサ(WETH)が流出したと見られている。

前出のBlockSecは、攻撃に使用されたウォレットは大手暗号資産(仮想通貨)取引所バイナンスから資金提供されてると主張。チャンポン・ジャオ(CZ)CEOに真相究明を呼びかけている。

関連:DeFiハッキング対策、イーサリアム改善案「ERC 7265」とは?

注目・速報 相場分析 動画解説 新着一覧
09/22 金曜日
16:29
大手VCパラダイム「仮想通貨は新しい惑星のようなもの」投機も欠かせないとする理由
仮想通貨関連技術に特化した米大手ベンチャーキャピタルParadigmは、「火星のカジノ」と題した論説で、仮想通貨を新しい惑星に例え、投機的な投資も「移住の起動プロセスの一部」として欠かせないものだと主張した。
16:15
セガ三国志大戦IP活用のBCG「Battle of Three Kingdoms」、動画初公開
  三国志大戦のIP活用BCGのチュートリアル動画公開 セガの人気ゲーム『三国志大戦』のIPを活用し、double jump.tokyo株式会社が開発を手がける新作ブロックチェ…
14:00
米FRB「資産のトークン化」に警鐘
米FRBは、トークン化が金融安定性に及ぼす影響について詳細に調査した論文を公開した。トークン化がデジタル資産のエコシステムと伝統的な金融システムとの相互接続を促進し、伝統的な金融システムに新たなリスクをもたらす可能性があると指摘している。
13:40
「Proof of Play」、a16zなどから約50億円調達
ブロックチェーンゲーム企業「Proof of Play」はシードラウンドで約49億円を調達した。プレイヤーが世界構築に参加できるWeb3ゲームを開発していく。
12:17
ビットコイン続落、FOMC後の金融引き締め長期化懸念で日米株安進む
暗号資産(仮想通貨)相場でビットコインが続落した。FOMCにおけるFRBの2024年の金融政策見通し悪化を受け、株安が進んでいる。
12:00
10年ぶりの日銀総裁交代、植田新総裁の金融政策は
2023年4月8日に黒田前総裁が退任し、翌9日より植田新総裁が就任し新体制へ。黒田前総裁は10年間でどのような政策をとり、経済・市場環境にどのような影響を与えたのか、また植田新総裁の現時点で発表されている政策による今後の影響も解説します。
11:45
韓国釜山市がWeb3産業育成に本腰 取引所も設立へ
韓国の釜山市はブロックチェーン育成関連の計画を発表。独自メインネットやデジタル資産取引所、100億円規模の育成ファンドを立ち上げるとしている。
11:00
チューリンガムの親会社クシム、Zaif親会社と経営統合へ
Web3企業チューリンガムの親会社クシムは、カイカエクスチェンジホールディングスと経営統合することを取締役会で決議したと発表した。仮想通貨取引所Zaifの運営企業も連結対象となる予定。
08:45
バイナンス、ETHのガス代を1日で計1億円相当支払い
仮想通貨取引所バイナンスは21日に、イーサリアムのガス代を1日で合計1.2億円相当も支払ったことがわかった。バイナンスの担当者が経緯を説明している。
08:10
恐怖指数上昇 米国株続落、日銀マイナス0.1%金利維持|22日金融短観
本日米NYダウは続落。ナスダックとS&P500は6月以来の安値となった。昨日のFOMC会合では市場の予測通りに金利据え置きが発表されたが、年内1回の追加利上げの可能性が示唆された余波を受けた形だ。
05:52
欧州MiCA法施行に向けてバイナンスのステーブルコイン対応は|22日朝の重要速報まとめ
仮想通貨取引所バイナンスは来年6月までに欧州市場でステーブルコインの上場廃止を検討しているか。CZ氏は報道を否定した。
09/21 木曜日
18:00
仮想通貨擬人化BCG「コインムスメ」がSTEPN運営と提携、GMTアイドル「ジェムティ」誕生
ブロックチェーンゲーム「コインムスメ」は、STEPN運営Find Satoshi Labとの提携により誕生した「ジェムティ(GMT)」のデザインを公開した。限定NFT200枚を抽選でプレゼントする企画も行われる。
16:56
コナミ初のweb3プロジェクト「ZIRCON」、東京ゲームショウで発表
コナミがweb3進出 国内ゲーム大手企業のコナミデジタルエンタテインメントは21日、「東京ゲームショウ2023(TGS2023)」のステージにおいて、ブロックチェーン技術を活用…
15:42
マウントゴックス弁済期限、2024年10月まで延長
2014年に経営破綻した仮想通貨取引所、マウントゴックスの債権者へのビットコインや現金による弁済の期限が、1年延長されることが確認された。弁済先情報が提供されている債権者に関しては、年内に弁済を開始する可能性もあるとしている。
14:44
「ゲソてん byGMO」ブロックチェーンゲームを統合へ
GMOメディア株式会社は、ゲーム特化型ブロックチェーン「Oasys」のレイヤー2であり、ゲームプラットフォームとして機能する「GESOTEN Verse(仮)」の開発を発表。従来のWeb2ゲームポータル「ゲソてん byGMO」とユーザー基盤を連携する。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
重要指標
一覧
新着指標
一覧