はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

KyberSwap Elastic、70億円相当の仮想通貨不正流出

画像はShutterstockのライセンス許諾により使用

KyberSwapのスマートコントラクトが標的に

分散型取引所(DEX)集約プラットフォームKyberSwapがセキュリティ侵害の被害を受けて、約4600万ドル(68億円)相当の暗号資産(仮想通貨)が不正流出したことがわかった。

プロトコル構築を主導するKyberNetworkは23日、公式Xアカウントでこのセキュリティ侵害について公表し、ユーザーに速やかな資金の引き出しを促した。同社は、現在、攻撃者と資金の一部を返還するための交渉を進めている。

同社によれば、被害を受けたのはElastic Poolsの資産。KyberSwap Elasticは特定の価格範囲内でのみ資金を提供可能なスマートコントラクトであり、資金供給者は市場の価格動向に応じて最も効率的な範囲に資金を集中させ、その価格帯での取引からより高い手数料収入を得ることが可能となる。

ブロックチェーンの記録から、ハッカーは主にイーサリアムのラップトバージョン(wETH、wstETH)、アービトラム(ARB)、ステーブルコイン「USDCoin(USDC)」等を盗んだ。KyberSwapのTVL(預入総額)は22日の8,400万ドルから執筆時点に780万ドルに減少している。

関連:仮想通貨取引所Poloniexハッキング、1億ドル以上流出

ユーザーの対応策は?

この攻撃は、KyberSwapの特有の「集中流動性」機能の脆弱性を悪用する形で実行された。DeFiの専門家Doug Colkitt氏によれば、攻撃者は複数のエクスプロイトを用いて特定のプールで不正な取引を行っており、KyberSwapのコードにセキュリティ上の問題があったことを指摘している。

Cinneamhain Venturesのゼネラルパートナー、Adams Cochran氏は、流動性プロバイダーではないユーザーによる過去の「承認(Approval)」作業に関しては二次被害などのリスクが低いと考えられるが、それでも警戒を怠らないことが重要と述べている。

メタマスクなどの仮想通貨ウォレットでは、Etherscan、BscScan、Polygonscanなどのブロックエクスプローラーにある「承認チェッカー」で、これまでに承認(Approve)してきたdAppsを一覧表示し、それらを取り消し(Revoke)することもできる。

関連:Web3ウォレットMetamask(メタマスク) 利用上の注意点を解説

Kyber Networkプロジェクトは今年4月、KyberSwap Elasticに潜在的な脆弱性があることを公表し、流動性提供者に資産の迅速な引き出しを推奨した経緯があった。当時、不正流出被害は出ていなかった。

関連:DEX「KyberSwap Elastic」に脆弱性の可能性、流動性提供者に出金を推奨

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/12 土曜日
14:00
テザーUSDT、5ブロックチェーンでサービス終了へ 9月1日から償還停止
世界最大のステーブルコイン発行企業テザー社が、アルゴランドやビットコインキャッシュなど5つのレガシーブロックチェーンでのサービス終了を発表。9月1日から償還停止。
13:15
ビットコイン上昇の背景に「大きく美しい法案」=The Kobeissi Letter
アナリストが米トランプ政権の「大きく美しい法案」が仮想通貨ビットコイン上昇の背景にあると分析した。米ドル下落と歩調を合わせてビットコインは過去最高値に到達したと指摘する。
11:32
NYSE上場DDC、アニモカブランズと1億ドル規模ビットコイン戦略提携発表
NYSE上場のDDCエンタープライズがアニモカブランズと1億ドル規模のビットコイン戦略提携を発表。企業の仮想通貨準備金戦略の新たな枠組みを構築し、収益最大化を目指す。
10:40
アーサー・ヘイズがアルトシーズン到来を予想 その背景は?
仮想通貨アナリストのアーサー・ヘイズ氏がビットコイン史上最高値更新を受けて強気転換。イーサリアム主導のアルトシーズン到来を予想し、投資ファンドで積極投資を再開。
10:10
イーサリアム、「世界最大のZKアプリ」に メインネットにゼロ知識証明を導入へ
イーサリアム財団が1年以内にメインネットへzkEVMを導入するロードマップを発表した。ゼロ知識証明技術でスケーラビリティとプライバシー保護を強化する計画である。
09:40
カリフォルニア州仮想通貨決済法案、ビットコイン除外でステーブルコインに限定
カリフォルニア州のAB1180法案が上院委員会で修正され、ビットコインなど仮想通貨を除外しステーブルコインのみの決済受け入れに変更。可決されれば2029年施行予定となる。
09:00
ATH更新のビットコイン、今後の価格はどうなる?【価格予測まとめ】
ビットコインが史上最高値を更新する中、スタンダード・チャータード銀行、ARKインベストなど主要機関・専門家による2025年末〜2030年の価格予測をまとめた。
08:30
グレースケール、仮想通貨投信のETF申請は「自動承認された」と主張
グレースケールが米SECによる仮想通貨ファンドETF化承認停止に反発。240日期限切れによる自動承認を主張し、投資家への損害を指摘。
07:30
イーサリアム、5カ月ぶりに3000ドル突破
仮想通貨イーサリアムの価格は節目となる3,000ドルを約5カ月ぶりに突破した。価格上昇の要因には、ETFへの資金流入や企業購入の増加などが挙げられる。
07:10
ビットコイン11.8万ドル突破も売り圧力低下、長期保有者は静観か=グラスノード
仮想通貨ビットコインが史上最高値11万8000ドルを更新する中、取引所流入量は2015年以来最低水準に。グラスノードとクリプトクアントが売り圧力減少の実態を分析。
06:20
Upexi、2億ドル調達でソラナ保有量を165万SOLに拡大予定
ナスダック上場のeコマース企業ウペクシが2億ドルの私募調達を発表。ビッグブレイン・ホールディングスが主導し、ソラナ保有量を73万6000枚から165万枚に倍増へ。
05:55
シャープリンク、イーサリアム財団から1万ETH直接購入
ナスダック上場のシャープリンク・ゲーミングが、イーサリアム財団から1万ETH(約37億円)を直接購入。同社のETH保有量は215,634枚となり、世界第2位の企業保有量を拡大。
07/11 金曜日
18:44
リミックスポイント、第4回無担保社債の20億円でビットコイン買い増し
リミックスポイントが7月11日、第4回無担保社債の調達資金20億円でビットコイン116.72BTCを取得。総保有量は1,168BTCに増加し、今後も約295億円の追加投資を計画。
18:31
金融庁、「暗号資産・ブロックチェーン・イノベーション参事官」を新設 資産運用改革室長など歴任の今泉氏が就任
金融庁が総合政策局に「暗号資産・ブロックチェーン・イノベーション参事官」を新設。今泉宣親氏が就任。従来の規制中心から技術革新促進への政策転換を示唆。暗号資産ETF承認や税制改正への期待が高まる。
18:03
「金持ち父さん」著者がビットコインを選ぶ理由とは?“いまさら聞けない”投資哲学も解説
『金持ち父さん貧乏父さん』著者のロバート・キヨサキ氏が、仮想通貨投資家から大きな注目を集めています。本記事では、キヨサキ氏の主張から仮想通貨投資のポイントや経済的自由を獲得する手段を探ります。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧