- この攻撃は、プラットフォームのクロスチェーンブリッジプロトコル上のスマートコントラクト関数を操作するものであり、Poly Network が一時的にサービス停止に至りました。
- Poly Network 側では攻撃で盗まれた正確な金額は明言されていませんが、ハッカーが少なくとも500万米ドル相当の暗号資産を移転したと報じられています。
- Binance のCEOであるチェン・ペイジャオ氏は、Binance は Poly Network からの入金に対応していないため、今回の攻撃が Binance ユーザーに影響することはないと顧客に安心を与えました。
クロスチェーンブリッジプラットフォームPoly Networkは、7月2日にハッカーが利益のために何十億ものトークンを生成できるような大規模な攻撃の被害を受けました。この脆弱性は、プラットフォームのクロスチェーンブリッジプロトコル上のスマートコントラクト関数を操作することに関与し、Poly Networkが一時的にサービスを停止させました。この攻撃は影響を、Ethereum、BNB Chain、Polygon、Avalanche、Heco、OKx、Metisを含む10のブロックチェーンにわたる57の異なる暗号資産に及ぼしました。
Poly Networkは攻撃で盗まれた正確な金額を指定しませんでしたが、ハッカーが少なくとも500万ドル相当の暗号通貨を移動したと報告されました。この事案への対応として、Poly Networkは中央集権型取引所や法執行機関とコミュニケーションを取り、問題解決のための支援を求めています。プロジェクトチームはまた、他のプロジェクトチームやトークン保有者に流動性を引き上げ、LPトークンをアンロックするようアドバイスしました。
DeFiセキュリティアナリストによると、この脆弱性は、ハッカーが偽のバリデーター署名とブロックヘッダーを含む悪意のあるパラメータを作成することを可能にしたスマートコントラクトの脆弱性の結果でした。このパラメータはスマートコントラクトによって受け入れられ、検証プロセスをバイパスして、ハッカーがPoly NetworkのEthereumプールからトークンを発行し、Metis、BNB Chain、Polygonなどの他のチェーン上の自らのアドレスに送金することを可能にしました。このプロセスは複数のチェーンで繰り返され、大量のトークンストックの蓄積につながりました。
Poly Networkハッキング
ある時点で、ハッカーのウォレットには約420億ドル相当のトークンが保有されていましたが、ハッカーはその額のほんの一部を変換して盗むことしかできませんでした。この攻撃は、ブロックチェーンセキュリティソリューションプロバイダーのDedaubによって「340億ドルのPoly Networkハッキング」と呼ばれ、プロトコルのマルチシグ構成の弱点を浮き彫りにしました。Dedaubは、侵害されたアドレスの秘密鍵が侵害されたことを発見し、より堅牢なセキュリティ対策の必要性を強調しました。
Dedaubはまた、この攻撃は複雑ではなく、論理バグを悪用したものではないと指摘しました。しかし、Poly Networkの攻撃への対応は遅すぎたと批判され、7時間かかり、550万ドルの暗号通貨が盗まれる結果となりました。幸いにも、多くのトークンの流動性の欠如により、さらなる損失を防ぐことができました。
BinanceのCEOであるチェン・ザオ・チャオ氏は、攻撃がBinanceユーザーに影響を与えないと顧客を安心させました。なぜなら、BinanceはPoly Networkからの入金を受け入れていないからです。この事案は、Poly Networkに対する2回目の大規模な攻撃であり、2021年8月に発生した前回の攻撃では、北朝鮮のハッキング集団であるラザラスグループにリンクされたハッカーが6億ドル以上を持ち去りました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
エドワード・ホペラン
エドワード・ホペランは認定コンテンツスペシャリストであり、ビジネス開発者です。ブロックチェーン、暗号資産/NFT、Web3、メタバース、人工知能、UI/UXなど、新興技術に関する執筆を得意としています。ブロックチェーン分野での豊富な経験を活かし、複雑なWeb3のトピックをわかりやすいブログ記事にまとめています。
