Namadaのハッカーが Cosmos エコシステムに新たな打撃を与える

プライバシー重視のブロックチェーンであるNamadaは、エクスプロイト攻撃により約60万ドルの損失を被り、マルチアセット保護プールからほぼすべての価値が失われた。これは、今年 Cosmos エコシステム全体で発生した一連のセキュリティ障害に新たな事例を加えるものだ。.

Namadaは6月20日、 Xに投稿した記事の中で、情報漏洩を認め 、チームが「この問題を調査しており」、関係各所と協議していると述べた。

プロジェクト側はハッカーに対し、資金を返還するよう呼びかけ、「もしあなたがこの攻撃の背後にいるホワイトハットハッカーであれば、ぜひご連絡ください」と呼びかけた。 

情報漏洩事件後、ナマダはどうなったのか？

攻撃を受けたシールドプールは、マルチアセットシールドプール（MASP）として知られており、Namadaの中核となるプライバシー機能であり、ユーザーが暗号化された残高を持つ複数のトークンタイプを保有および転送できるように設計されています。.

この脆弱性の悪用により、 Namadaのロックされた総資産額（TVL）は、 わずか1日で約60万ドルから598ドルにまで急落した。 

また、Namadaのブロックエクスプローラーは、最新のインデックス付きブロックが6月7日のまま停止しているように見える。このことから、チェーンのデータインフラストラクチャ、および攻撃前に正常に機能していたかどうかについて疑問が生じている。.

Cosmos エコシステムを標的とした攻撃が増加傾向にあるのでしょうか？

Namadaの脆弱性を悪用した事件は、Secret Networkで別の事件が発生した数時間後に起きたdent その事件では、攻撃者が クロスチェーンのスマート における検証チェックの欠落を悪用しtrac。 、 Axelarブリッジされたトークン467万ドル相当を不正に引き出した

ブロックチェーンセキュリティ企業Common Prefixによると、悪用された脆弱性は、2023年3月から展開されたコードにパッチが適用されないまま存在していたという。.

AirdropGlideAppの創設者であるEdは 、Xに投稿した記事の中で、相次ぐ事件dentに「資産を残しておくのは心配だ」と述べ Cosmos 、Axelar/SecretのエクスプロイトやNamadaの資金流出、そして以前のSagaへの攻撃を指摘した。 エコシステム

セキュリティ研究者のfr1ko.ethは 、6月20日までの24時間で、NamadaとmySwap（StarknetベースのDEX）の両方が侵害され、2件のハッキングによる被害総額は約90万ドルに上ると指摘した。

今回のセキュリティ侵害は、 Cosmos システムにとって既に困難な一年となっている状況をさらに悪化させるものだ。. 

、その流れは新年に入っても続いたという Cryptopolitan 。報道によると、昨年末にネットワークから 多くのプロジェクトが流出し

数十億ドル規模の取引量を処理してきたステーブルコインのインフラプロジェクトであるNobleは、 Cosmos EVMベースのレイヤー1へと移行した。. 

プライバシー重視のチェーンであるPenumbraは完全に閉鎖した。Comdex、Kujira、Evmosは開発を中止し、Omniflix、Elys、Jackalなどのプロジェクトは他のプラットフォームに移行した。. 

CosmosのネイティブトークンであるATOMは現在1.78ドル前後で取引されており、2021年に記録した史上最高値から96%以上も下落している。.

Cosmos こうした事態を認識しており、安定化に向けた措置を講じている。Cryptopolitanの報道によると、 Cosmos Labsは ブロックチェーンエクスプローラーのMintscanを買収し に子会社を開設した Cosmos Hub、Skip:Go、IBC Eureka、Mintscanの運営を統合するため、 Cryptopolitan。 

経営陣はまた、ATOMのトークノミクスを再設計し、機関投資家向けの利用事例を追求する計画も示唆している。.

しかし、 Cosmosにリンクされたチェーン全体で繰り返される攻撃は、この取り組みを阻害している。ブリッジとスマートtracの脆弱性は、エコシステムを悩ませ続けている根深い弱点となっている。. 

この不正行為は、ナマダ氏の信頼性を疑わせるものだろうか？

Namadaは、悪用される前から不評だった異例のトークン構造でローンチされた。. 

オンチェーン調査員のZachXBTは2024年8月に、NAMトークンはトークン生成イベントで供給量の100%がロック解除された状態で出荷され、18.5%のチーム割り当て分と32%の投資家シェア分にはロックアップ期間が設けられていなかったことを指摘した。. 

当時、ZachXBTは「初日からトークンをすべて売り払う競争になっている状況で、参加者がどうやって開発へのモチベーションを維持できるのか」と疑問を呈した。

今回の脆弱性の悪用により、ユーザーは、何が起こったのか、そして何が復旧可能なのか（あるいは復旧可能なものがあるのか​​）について、限られた情報しか得られなくなっている。.

この記事の公開時点では、Namadaチームは事後分析もサービス復旧時期に関する最新情報も発表していません。