ハッカーは無限の`Ether`を生成する代わりに、200万ドルのバグ報奨金を選択

TL;DR 要約

• ハッカーであるJay Freeman氏は、無限の「Ether」供給量を作成する代わりに、200万ドルのバグ報奨金を選んだ。
• イーサリアムがハッキングされたのはこれが初めてではない。近年、ハッキング攻撃を受けやすい状態が続いている。

過去数年間で、ハッカーたちは数百万ドル相当のイーサリアムを盗んできた。今月初め、自称「グレーハット」のハッカーが、イーサリアムのスケーリングソリューションであるOptimismを悪用して事実上無制限のEtherを作成する方法を発見した。

ハッカーJay Freemanがバグ報奨金を選択

ソフトウェアエンジニアのJay Freeman氏（オンラインではSaurikとして知られ、Cydia iOS脱獄ソフトウェアの作成者）が、別の大きな損失を防いだ。彼はハッキングを利用せず、代わりにOptimismの開発チームに問題を報告し、その報奨金として200万ドルのバグ報奨金を受け取った。

Freeman氏の最近のプロジェクトには、ブロックチェーンスキャンによるバグ検索が含まれる。Freeman氏はいわゆる「ナノペイメントプロトコル」を調査している際にこのエラーを発見した。彼は、スマートコントラクトが自己破壊し、送信者の関連するEtherを返すよう指示するOptimismのコード内のバグを発見した。その後、スマートコントラクトを悪用してレイヤー2のEtherをミントすることが可能だった。

ユーザーはOptimism Protocolを使用して、最小限の取引手数料で少量の暗号通貨を交換しているが、いくつかのセキュリティリスクが存在する。さらに、このプラットフォームはOptimism Network上でのみ存在する独自のEtherトークンを作成する。

この小さなバグは、無制限量のEtherの作成につながりかねず、広範な暗号通貨セクターに混乱を招く可能性があった。これらのバグはオーバーフローバグと呼ばれ、攻撃者がネットワークの防御を回避することを可能にするセキュリティ上の欠陥である。2010年には、誰かがBitcoinソフトウェアを悪用して1,840億BTCを生成した。

ハッカーは、イーサリアムブロックチェーンエクスプローラーであるEtherscanの担当者が昨年クリスマスイブにこの欠陥を発見していたが、その重大な害を認識していなかった可能性があることに言及した。

イーサリアムがハッキングされやすい理由

イーサリアム暗号通貨へのハッキングは2016年に始まった。その年の6月、ある無名の個人が、イーサリアムの最初の分散型自律組織（DAO）からお金を盗み始めた。DAOは、1億5,000万ドルのクラウドセールに続いて数週間前に設立されていた。

欠陥を含む不十分なコーディングのため、イーサリアムのスマートコントラクトはハッキングに脆弱になる。2022年1月、世界最大の暗号通貨取引所の1つであるCrypto.comがハッキングされた allegedly。報告によると、ハッカーたちは少なくとも1,500万ドル相当のイーサリアムを盗んだ。

最近のバグによるハッキングの例として、ハッカーがGitHub上のコードミスにより、暗号通貨プラットフォームWormholeから3億2,500万ドルを盗んだケースがある。攻撃は2月2日に発生し、WormholeのTwitterアカウントからのツイートで「ネットワークがメンテナンスのためにダウンされている」と発表された際に発覚した。

Wormholeチームはその後、ハッカーに1,000万ドルの報奨金を提示し、攻撃者のイーサリアムウォレットアドレス宛てに送られたトランザクションのテキストとして含まれていた。