木曜日、イーサリアムエコシステムを基盤とした検証および計算プロトコルが深刻なセキュリティインシデントに見舞われました。これは突然の0day脆弱性ではなく、5年前に埋め込まれたタイムボムです。

オンチェーンのデータ分析によると、今回の事件で約8535ETHが盗まれ、約2660万ドルに相当します。事件後、そのプロトコルはXプラットフォームで声明を発表し、悪意のある行為者に関与したセキュリティ脆弱性を発見したことを確認し、法執行機関に連絡したと述べました。

最も皮肉なことは何でしょうか？この攻撃は古いスマートコントラクトのミント関数の欠陥に起因しています。過去の開発者はトークンの価格設定メカニズムに大きな穴を残しており、巧妙な攻撃者が市場価格を大きく下回るコストでプロトコルのネイティブトークンを取得できる状態になっていました。

事態は大きくなりました。オンチェーンの記録によると、少なくとも2人の攻撃者が関与しており、そのうちの主要な攻撃者は約2600万ドルの利益を得ており、もう一人は「少しだけ」約25万ドルを稼ぎました。脆弱性が悪用された後、そのトークンの価格は瞬時に崩壊し、0.16ドルから0.00007721ドルまで急落し、下落率は99.9％に達しました。投資家は直撃を受けて呆然としました。

この事件は、古いスマートコントラクトがハッカーの「獲物」となる時代が近づいていることを警鐘しています。定期的なセキュリティ監査とコントラクトのアップグレードはもはや選択肢ではなくなっているようです。