OpenEdenユーザーがDNS攻撃によるポータル乗っ取りで資産損失の脅威に直面

OpenEdenは本日2月16日、確立されたトークン化資産管理プラットフォームとして、攻撃者がメインウェブサイトとユーザーポータルの両方のドメインネームシステム（DNS）を侵害し、通常のウェブブラウザを通じてプラットフォームにアクセスしようとするすべての人のための即時のウォレットセキュリティ脅威を生み出したと発表し、注目を集めました。

「openedend.comとportal.openeden.comの両方のDNSが侵害されているようです。これらと相互作用しないでください」と同社は Xアカウントに投稿しました. 

この警告は、「すべての準備資産はSAFU（安全）であり、 OpenEdenのChainlink Proof-of-Reserveフィードを通じて検証可能ですが、乗っ取られたドメインにアクセスするユーザーはウォレットの資産を失う可能性がある」と強調しました。 

OpenEdenチームは、現在侵害を調査中であり、状況の進展に伴って更新情報を提供すると約束しました。

暗号通貨業界の主要プレイヤーにとって大きな打撃

DNSの侵害は大きな懸念を引き起こしました。特にOpenEdenは、トークン化された実世界資産（RWA）の主要な機関カストディアンとしての役割を果たしているためです。同社は2022年に設立され、 フラッグシップのTBILLトークンを通じて、分離された口座に保管された対応する証券で裏付けられたトークン化された米国国債への直接アクセスを投資家に提供しています。

同プラットフォームは暗号通貨空間における主要プレイヤーへと成長し、 投資アナリストから （ムーディーズからA、S&PグローバルレーティングスからAA+）の格付けを、同社のツアリーファンドに対して初めて受け取ったトークン化されたRWA発行体となりました。 

プロフェッショナルな投資家、DAOのトレジャーリー、その他の企業にサービスを提供するといった大きな産業的足跡を持つ同社において、DNSの侵害はDeFiユーザーにとってリスクとなりますが、特に、機関グレードのプラットフォームがウェブアクセスポイントを保護するためにエンタープライズレベルのセキュリティを持っていると想定している、より大きな市場参加者にとって深刻なリスクとなります。

DNS攻撃はどのように行われたのか？

DNSハイジャック攻撃は、インターネットのアドレスシステムを侵害することで機能します。ドメインネームシステム（DNS）はインターネットの電話帳のようなもので、「openeden.com」のような人間が読みやすいドメイン名を、コンピュータがトラフィックをルーティングするために使用する数値ベースのIPアドレスに変換します。 

そのため、攻撃者がドメインのレコードを乗っ取ると、元のプラットフォームのインフラストラクチャに触れることなく、訪問者を悪意のあるサイトにリダイレクトすることができます。

OpenEdenの場合、ユーザーがブラウザに「openeden.com」または「portal.openeden.com」と入力すると、元のプラットフォームの偽バージョンをホストする攻撃者が所有するサーバーにリダイレクトされます。 

これらの偽サイトは元のインターフェースをピクセル単位で複製し、ユーザーにウォレットの接続を促します。接続後、悪意のあるサイトは、ウェブサイト上の通常のウェブインタラクションのように見えるが、実際にはトークンを攻撃者のウォレットへ送金することを承認するトランザクション署名を要求することができます。

幸いにも、この攻撃者はOpenEdenのスマートコントラクトや準備金管理システムとは独立して動作しています。プラットフォームのTBILLおよびUSDOトークンはそれぞれの保管庫で安全に保持されており、それらのトークンを裏付けるすべての準備資産は、ChainlinkのProof of Reserveオラクルを通じて引き続き検証可能です。 

これは、DNS攻撃がリスクを生むのは乗っ取られたドメインを訪問し、フィッシングインターフェースとやり取りするユーザーに限られることを意味します。これにより、OpenEdenはすべてのユーザーに対して、自社のウェブサイトとのやり取りを停止するよう警告を発表せざるを得なくなりました。

暗号資産プラットフォームを対象としたDNS攻撃の最新動向

OpenEdenのインシデントは、暗号資産プラットフォームを対象としたDNSハイジャックの懸念されるパターンに該当します。2025年11月、Coinbase最大の分散型取引所であるAerodrome Financeは 攻撃者にハイジャックされ、プラットフォームのドメイン登録の制御を奪い、トラフィックを偽サイトへリダイレクトしました。 

Aerodromeのスマートコントラクトは侵害されていませんでしたが、フィッシングサイトは、ETH、USDC、およびその他の多様なトークンがウォレットから流出するトランザクション承認への署名を、無邪気なユーザーをだますことに成功しました。

同様に、Curve Financeも DNSハイジャック の被害を受けました。2025年5月、攻撃者がドメインレジストラ「iwantmyname」に侵入し、「curve.fi」ドメインのDNS委譲を変更しました。 

当然のことながら、ユーザーは他のサイトへリダイレクトされましたが、Curveのチームは安全な代替ドメインへの移行を行い、従来のDNSではなくEthereum Name Service（ENS）ミラーを通じてプラットフォームにアクセスするようユーザーに促しました。

DNS攻撃は、ユーザーがウォレットの接続やトランザクションへの署名を頻繁に行う必要があるため、特に暗号通貨プラットフォームに対して効果的です。これにより、フィッシングサイトが標的にする機会が数多く生まれます。 

OpenEdenは、攻撃者がDNSレコードの制御をどのように獲得したか、またはどのレジストラがドメインを管理しているかについて明らかにしていません。調査は現在も進行中だからです。 

ただし、プラットフォームはドメインへの安全なアクセスが回復する時期に関するタイムラインを提供していません。その間、準備金の保有状況を確認したいユーザーは、OpenEdenに接続された資産に関するリアルタイム情報を得るために、Chainlink Proof of Reserveに直接アクセスできます。