FriesDAOがハッキングされ、$2.3百万が盗まれる

最も過酷な暗号通貨の冬の一つの始まり以来、投資家は否定的なニュースで溢れています。FriesDAOが侵害されました。不明な攻撃者が、分散型自律組織（DAO）であるFriesDAOから230万ドル相当のトークンを盗みました。これは今月、特に10月が暗号通貨プロジェクトにとって特にひどい月となる中、相次ぐ侵害や攻撃のラッシュの中で発生しました。

10月2022年は歴史に「暗号通貨ハッカーズ・マンス」として刻まれるでしょう。残り3日となり、暗号通貨投資家の状況は暗いものとなっています。10月は、侵害により失われたデジタル資産にとって過去最悪の月になると予測されており、分散型金融（DeFi）の危険性が浮き彫りになっています。

FriesDAOとは何ですか？

FriesDAO（Franchises & Restaurants Integrated Efficiently & Systematically）は、ファストフードレストランの買収を試みるイーサリアムベースのDAOです。FriesDAOは、歴史上初めて、ブロックチェーンベースのガバナンスと有名フランチャイズブランドの実世界での運用を組み合わせることを目指しています。

FriesDAOは、FRIESトークンの保有者を招いて、クイックサービスレストラン（QSR）の分散型ネットワークを運用させることで、Popeye’s、Burger King、Taco Bellなどのファストフードレストランのフランチャイズを購入・拡大する意図を持っています。

FriesDAO、最新の暗号通貨攻撃の犠牲者に

この攻撃は、ハッカーがFriesDAOの「デプロイヤーウォレット」の制御権を取得した結果でした。ハッカーはその後、プロジェクトのガバナンストークンである大量のFRIESを自分のものに移しました。

デプロイヤーのウォレットへのアクセスを使用して、犯罪者はステーキングプールから追加のトークンを盗みました。CertiKは、盗まれたトークンがハッカーのアドレスに保管されているステーブルコインで230万ドルで売却されたと計算しました。公式声明でFriesDAOは次のように述べています：

返金デプロイヤー契約が攻撃され、FRIESトークンを取得し、その後USDCに交換されてUniswapプールに売却されたことが判明しました。

FriesDAO

FriesDAOのデプロイヤーウォレットは、重大な欠陥を含むことが知られているウォレット生成ツール「Profanity」を使用して構築されました。先月、1inchのセキュリティ分析家は、悪意のあるハッカーがProfanityによって発行されたヴァニティアドレスの秘密鍵を計算して暗号通貨を盗むことができることを発見しました。

1inchの発表後、ハッカーはこの脆弱性を悪用して、マーケットメーカーのWintermuteから1億6000万ドルの暗号資産を盗みました。FriesDAOは、暗号通貨投資家にとってあまりにもよく知られた方法で攻撃されました。この事件をきっかけに、投資家はDeFiプラットフォームが推奨されるセキュリティ手順を遵守しているかどうかを懸念しています。

この攻撃は回避可能でした。Profanityの脆弱性は1ヶ月以上前から公知の事実でした。CertiKは、Profanityツールを使用したすべてのWeb3プロジェクトに対し、影響を受けたウォレットに保持されている資産の制御を、安全に生成されたアドレスへ直ちに移動するよう呼びかけています。

Certik

FriesDAOのデプロイヤーウォレットアドレスも同様にProfanityを使用して生成されました。CertiKによると、ハッカーはこの脆弱性を使用してウォレットから秘密鍵を盗み出し、現金を引き出しました。セキュリティ企業は、チームがより警戒を怠らず、デプロイヤーのアドレスを迅速に置き換えていれば、FriesDAOの攻撃は回避できた可能性があると主張しています。

10月、暗号通貨ハッキングで最悪の月に

Chainalysisは10月中旬にハッキングレポートをリリースしました。当時、10月は暗号通貨関連犯罪にとって過去最悪の月になると予測されており、総損失は7億1800万ドルを超えていました。それ以降、この数字は増加し、現在では10億ドルに近づいています。

10月11日だけで、総額約1億2200万ドルの4件の暗号通貨ハッキング事件が発生しました。ハッカーはスマートコントラクトを使用して、Rabby Walletから20万ドル、QANplatformのイーサリアムブリッジから189万ドル、TempleDAOから200万ドル、SolanaネイティブのMango Marketsから1億1800万ドルの暗号通貨を盗みました。

暗号通貨分野では、攻撃ベクトルはブリッジの脆弱性悪用から、市場操作まで多岐にわたります。ブリッジはブロックチェーンベースのツールで、ユーザーがネットワーク間で取引できるようにします。市場操作では、非倫理的なトレーダーが数百万ドルを使用して、流動性の低い市場を有利な方向に動かし、投入した初期資本の何倍もの利益を得ようとします。

Chainalysisの分析家によると、今年はハッキングが最も多発した年となり、2021年を確実に上回るでしょう。125回の攻撃を通じて、ハッカーはこれまでに約30億ドルを蓄積しました。

ハッキングや盗難がデジタルトークンの世界を完全に混乱させていないという事実は、暗号通貨市場の魅力と多くの投資家の関心を証明しています。専門家は、デジタル通貨分野が誕生してグローバルな人気を集めてから数年が経過しているにもかかわらず、毎日数百万ドル相当のコインやトークンが盗まれていると推定しています。