ハッキングされたNomad、仮想通貨返還に10％の報奨金を提供

不正流出した資金の返還を呼びかけ

DeFiクロスチェーンブリッジNomadは5日、同プラットフォームに資金を返還した場合、その10%の報奨金を与えるとハッカーに呼びかけた。

背景として2日未明、Nomadから暗号資産（仮想通貨）ラップドビットコイン（WBTC）、イーサリアム（ETH）、ステーブルコインUSDコイン（USDC）などの形で、約200億円相当の資金が不正流出したことがある。

ハッキングの原因はコードに誤って記述された部分があったことだ。最初の攻撃者がコードの脆弱性をついた後、すぐに数百アカウントが集まり同様の方法で資金を抜いていったと分析されている。

クロスチェーンとは

規格・仕様の異なるブロックチェーン同士を跨ぐこと、及びそれらを接続する技術を指す。イーサリアムのスケーラビリティ問題を受け、様々なプラットフォームでクロスチェーン導入が進んでいる。処理速度の向上のため、高速なブロックチェーンとの連携で負担を軽減する方針だ。

Nomadは、資金返還専用のイーサリアム（ETH）アドレスを提示しており、返却を呼び掛けた。

不正に引き出した資金の9割以上を返却する者については、ホワイトハッカーとみなし、10%の報奨金を付与するとしている。そうした場合には、法的手続きを取ることはないとも続けた。

Nomadは3日にも、ホワイトハッカーやセキュリティ研究者に宛てて、トークンを返却するためのアドレスを公開していた。米大手仮想通貨カストディ企業Anchorage Digital（アンカレッジ・デジタル）と提携して、専用のアドレスを用意した形だ。

返還に使われるのはこのアドレスのみであり、他のアドレスに送らないように注意を呼びかけている。

ブロックチェーン分析企業TRM Labsと協力して流出した資金を追跡し、資金を受け取ったウォレットを特定しようとしているところだとも報告した。数日中には、関係する者がすみやかに必要な行動を行えるようにすると述べている。

6日の発表によると、これまでに86のウォレットから、合計43億円（3,200万ドル）相当の資産が専用アドレスに返還されているという。

Nomadのチームは、ハッキングの原因となった脆弱性を緩和するために対応しており、不正な更新者が無効な証明書により有効なメッセージの配信をブロックすることを防ぐ処理を行った。

チームは、完全な修正プログラムが配布され、システムの再起動が行われるまで、ブリッジを試行しないようにユーザーに呼びかけている。

画像はShutterstockのライセンス許諾により使用
「仮想通貨」とは「暗号資産」のことを指します