Loading article…
Poly Network エクスプロイトは、 2021 年 8 月 10 日に匿名のハッカーによって実行された攻撃です。この攻撃により、6 億 1,000 万ドルを超えるデジタル暗号通貨がハッカーに送金されました。すべての資産は、その後 15 日間で Poly Network に返還されました。これは、時価総額の観点から DeFi 史上最大のセキュリティ インシデントの 1 つでした。
背景
Poly Networkは、ビットコインをイーサリアムに交換するなど、ユーザーが1つの暗号通貨を別の暗号通貨に交換できるようにする相互運用性プロトコルです。[1]攻撃前に、Poly Networkはブロックチェーン間で100億ドル相当のデジタル資産を転送しており、その総額は10億ドル近くに上りました。
攻撃
ハッカーらは、最も価値の高いデジタル資産の約6億1000万ドルを、イーサリアム、バイナンス・スマート・チェーン、ポリゴン上の彼らが管理する3つのアドレスに送金した。[2] [3]
攻撃後、Polyチームは取引所とマイナーに盗まれたトークンの流れに注意するよう求め、ハッカーの取引を停止するよう求め、テザーは3,300万ドル相当のUSDTを凍結した。PolyチームはTwitterの公開書簡で、ハッカーとのコミュニケーションを確立し、盗まれたトークンを返却するよう促したいと述べた。[要出典]
ハッカーらは2021年8月11日にトークンの返却を計画していたと発表した。盗難の目的は脆弱性を明らかにし、Poly Networkのセキュリティを確保することだと主張した。ハッカーらはQ&Aを投稿し、自分たちのアドレスを使った取引にメッセージを埋め込むことで一般の人々とコミュニケーションをとった。[4]
ハッカーは送金にマルチ署名アドレスを必要とした。Poly Networkは回収アドレスを生成し、8月11日に最初に返還された資産の回収を開始した。8月13日、ハッカーは3億4000万ドル相当の資産を返還し、残りの大部分をハッカーとPoly Networkが共同で管理するマルチ署名アドレスに送金した。[5] [6]
トークンを受け取った後、Poly Networkはハッカーたちを「ミスター・ホワイトハット」と呼び始め、影響を受けた資産の残りを安全に返還するための戦略として、50万ドルのバグ報奨金とPoly Networkの「チーフセキュリティアドバイザー」の地位で報酬を与えることを申し出た。[7]
ハッキングされた最後の資金は8月25日にPoly Networkに返還された。[8]
反応
ポリネットワークがハッカーを「ホワイトハット」と呼ぶ決定は、犯罪ハッカーが自分たちの行為を隠蔽する前例となるのではないかと懸念するセキュリティ業界の一部の人々を怒らせた。ホワイトハットハッカーのケイティ・パクストン・フィアは、「このハッキングをホワイトハットと呼ぶのは本当に残念だ」と述べた。[9]元司法省およびFBI職員のチャーリー・スティールは、「民間企業には刑事訴追の免除を約束する権限はない」とし、「ハッカーが6億ドルを「楽しみのために」盗み、その後匿名のままそのほとんどを返却した今回の事件では、暗号通貨がもたらすさまざまなリスクに対する規制当局の懸念が軽減される可能性は低い」と述べた。[9]
余波
Poly Network は、Immunefi でグローバル バグ報奨金プログラムを開始しました。このプログラムの目的は、より多くのセキュリティ機関やホワイトハット組織が Poly Network のコア機能の監査に参加し、特に潜在的なセキュリティ リスクに対処することです。報奨金は、Immunefi 脆弱性重大度分類システムに基づいて脆弱性の影響度に応じて分配されます。重大な脆弱性の場合、報奨金は最大 10 万ドルです。[10]
参考文献
- ^ 「Poly Network Whitepaper」（PDF） 。 2020年10月26日時点のオリジナルよりアーカイブ（PDF） 。 2020年5月20日閲覧。[一次資料以外の情報源が必要]
- ^ ポンチャーノ、ジョナサン。「イーサリアムと他の暗号通貨で6億ドル以上が盗難—暗号通貨史上最大のハッキングの1つとなる」フォーブス。2021年12月4日時点のオリジナルよりアーカイブ。 2021年12月4日閲覧。
- ^ KrakenFX (2021-09-22). 「スマートコントラクトを悪用して6億ドルを盗む：Poly Networkハッキングは実際にどのように起こったか」Krakenブログ。2022年7月17日時点のオリジナルよりアーカイブ。 2022年7月17日閲覧。
- ^ Russon, Mary-Ann (2021-08-11). 「暗号通貨強盗ハッカーが2億6000万ドルの資金を返還」BBC。2021年8月11日時点のオリジナルよりアーカイブ。 2021年8月11日閲覧。
- ^ John, Alun (2021-08-14). 「暗号プラットフォームPoly Networkがハッカーに50万ドルの「バグ報奨金」を支給」ロイター。2021-08-13時点のオリジナルよりアーカイブ。2021-08-14閲覧。
- ^ 「Poly Networkの攻撃者、史上最大のDeFi窃盗を成功させた後、資金を返還」Chainalysis 2021年8月12日。2022年7月17日時点のオリジナルよりアーカイブ。 2022年7月17日閲覧。
- ^ 「6億1000万ドルの仮想通貨強盗の背後にいるホワイトハットハッカーが金の大半を返還」ガーディアン。 2021年8月13日閲覧。
- ^ Browne, Ryan (2021-08-23). 「6億ドルの仮想通貨強盗の背後にいるハッカーが盗まれた資金の最後の部分を返却」CNBC。2022年7月17日時点のオリジナルよりアーカイブ。 2022年7月17日閲覧。
- ^ ab Tidy, Joe (2021-08-13). 「6億ドルの強盗後に暗号ハッカーに報奨金提供」BBC。2021年8月12日時点のオリジナルよりアーカイブ。 2021年8月13日閲覧。
- ^ 「Poly Network、ハッキング後に10万ドルのバグ報奨金でImmunefiに参加」。2021年8月17日時点のオリジナルよりアーカイブ。2021年8月17日閲覧。