Bybitは協調的な偽装預金攻撃を検知・ブロックし、10億ドル以上のDOTの潜在的損失を防ぐ

Bybitのグループリスクコントロールチームは、複数のブロックチェーンネットワークにわたる協調的な偽装預金攻撃を検知・ブロックし、10億ドル以上のDOTの損失を防いだ。すべての試みはリアルタイムで特定され無力化されたため、誤って資金がクレジットされることもなく、ユーザーに影響はなかった。

GRCチームによると、複数のブロックチェーンネットワークを対象とした偽装預金攻撃は、預金スキャンシステムの脆弱性を悪用する洗練された技術を採用していた。これらの攻撃は、交換システムを欺き、実際に受け取られていない資金をクレジットさせることを意図している。 

これらの攻撃はまた、取引が処理および検証される方法を悪用した。これにより、取引は正当であるかのように見せかけながら、失敗するか、実際の残高変動が生じなかった。 

しかし、Bybitのグループリスクコントロールおよびセキュリティ責任者であるDavid Zongは、Bybitが構造や技術にかかわらず、実行のあらゆるレベルで取引を検証していることを確認した。各取引は原子レベルの構成要素に分解され、独立して検証され、真の預金のみがクレジットされることが保証されている。

Zong氏によるBybitの入金監視システムの解説 

Zongによると、Bybitの預金監視システムは、攻撃者がバッチ呼び出し、中継された取引、マルチインストラクションフロー、または所有権操作を使用するかどうにかかわらず、取引を検証する。このシステムは、真の資産移動のみが認識されることを保証する。

ある事件では、攻撃者がバッチ取引メカニズムを悪用し、複数の送金を1つの操作に結合した。大きな送金が失敗するように構成され、そのバッチ内の小さな送金が成功した。全体の取引ステータスのみに依存するシステムは、このような活動を有効な預金として誤解釈する可能性がある。

一方、攻撃者は、マルチステップ取引と所有権変更を組み合わせ、実際の純残高の増加がないにもかかわらず、入ってくる資金の外観をシミュレートした。取引ログに依存し、実際の残高検証に依存しないシステムは、これらを正当な預金として誤って識別する可能性がある。

Bybitの預金監視システムは、既知および新興の攻撃パターンを検出するために設計された多層検証フレームワークに基づいて構築されている。このシステムは、検証可能な資産移動のみが預金として認識されることを保証する。

Bybitはリスク管理インフラの強化を継続している

GRCチームは、Bybitが高度な取引分析、バランスの取れた検証、所有権を認識した追跡を通じて、リスク管理インフラの強化を継続していることを強調している。同取引所は、洗練された攻撃ベクトルに対する耐性を確保し、大規模なユーザー資産を保護している。

Bybitは、サポートされているネットワーク全体で完全なブロックチェーンデータを継続的にスキャンし、複雑なバッチ処理や失敗した取引を含むすべての種類の取引に対する可視性を可能にしている。取引はユーザーの預金アドレスおよび関連するアカウント構造に対してフィルタリングされ、直接的および間接的な相互作用の両方が正確に捕捉されることを保証している。

一方、期待されるパターンから逸脱した取引は、構造、複雑さ、および潜在的な財務影響に基づいて分析される。システムは重大度レベルを割り当て、即時の調査のためにリアルタイムアラートをトリガーする。

一方、GRCチームはさらに、偽装預金攻撃が暗号通貨業界にとって新しいものではないと指摘している。有名な事例には、約85万BTCの損失につながったMt. Goxの取引改ざん脆弱性攻撃（2011–2014年）や、2012年に悪用されたSilk Roadの預金バグによる51,680ビットコインの盗難がある。Bybitが検出した攻撃は、これらの脆弱性の新しい世代を表しており、現代のブロックチェーンネットワークのユニークな取引モデルに適応している。