ハッカー、NEAR IntentsとChainflipを利用してPremia Labsへの攻撃で得た46万4,000ドル相当の資金をBTCに交換

分散型オプションプロトコルがセキュリティ侵害を確認し、ブロックチェーン調査員は盗まれた資金が複数のチェーンを移動した経路を追跡しました。
Premia Labsは、約46万4,000ドルの損失につながるセキュリティインシデントが発生したことを確認しました。この攻撃は、Ethereum上に構築されたレイヤー2ネットワークであるArbitrum上のプロトコルのデプロイを標的としていました。Premiaは分散型オプション取引プラットフォームとして運営されており、ユーザーは中央集権的な仲介者に頼ることなく、オプション契約の購入、売却、引き受けを行えます。
侵害を受けて、ブロックチェーン分析者たちは盗まれた資金の動きを追跡し始めました。報道によると、攻撃者はクロスチェーン取引プロトコルのNEAR Intentsと、分散型クロスチェーン交換サービスのChainflipを経由して資産を移動させました。どちらのプラットフォームも、異なるブロックチェーン間で比較的容易に価値を移動できるため、正当なトレーダーだけでなく、資金の流れを隠そうとする悪意ある利用者にとっても魅力的なツールとなっています。
報道によると、ハッカーは盗んだトークンをビットコインに換えているようです。DeFiのエクスプロイトでは、攻撃者が不正に得た資産を、さらなるマネーロンダリングを試みる前に、流動性がより高い、あるいは追跡がより困難な形へと素早く分散させる手口がよく見られます。ビットコインは流動性が高く、取引所で広く受け入れられているため、こうした換金の際に優先して選ばれる通貨となることがあります。
今回の事件でクロスチェーンプロトコルが使われたことは、ブロックチェーンのセキュリティチームが繰り返し直面している課題を浮き彫りにしています。ネットワーク間の相互運用性を高める目的で開発されたツールは、盗まれた資金の凍結や回収を困難にすることもあります。資産が複数のチェーンやプロトコルをまたいで移動すると、取引がオンチェーンで公開されていても、その追跡により多くのリソースが必要になります。
公開されている情報によると、Premia Labsはエクスプロイトの正確な仕組みをまだ明らかにしていません。オプションやデリバティブを扱うDeFiプロトコルは、複雑なスマートコントラクトのロジックを備えていることが多く、価格オラクル、担保管理、コントラクトの権限設定などに脆弱性が生じる可能性があります。こうした事件は、同様のプロトコルにおける監査慣行が改めて精査されるきっかけとなる傾向があります。
DeFi業界では今年に入ってもエクスプロイトが相次いでおり、損失額は小規模な事案から数千万ドル規模の侵害までさまざまです。新たな事件が起こるたびに、プロトコルの迅速な革新と強固なセキュリティ保証をどう両立させるかについて、開発者、監査人、ユーザーの間で続く議論が深まっています。
市場への影響
今回のエクスプロイトによる直接的な金銭的損失は、今年報告された大規模なDeFi侵害と比べると限定的です。しかし、NEAR IntentsやChainflipのようなクロスチェーンプロトコルが関与する事件は、ハッキング後の資金移動にこうしたサービスがどう使われるかに、さらなる注目を集める可能性があります。その結果、これらのプラットフォームに対し、より強力な監視やコンプライアンス対策の導入を求める圧力が高まるかもしれません。
Premia Labsにとって、当面の懸念はユーザーの信頼と、被害を受けた人々への補償計画に集中するでしょう。オプションプロトコルは、流動性プロバイダーやトレーダーがコントラクトの安全性を信頼していることに大きく依存しています。そのため、業界全体で同様の事件が繰り返されたり、大きく報じられたりすると、分散型デリバティブ市場全体への参加が冷え込む可能性があります。
調査担当者が盗まれた資金の追跡を続けるなか、今回の事件は、特に複雑なマルチチェーン構成を採用する分散型金融プラットフォームが、根強いセキュリティリスクに直面していることを改めて示しています。
よくある質問
Premia Labsとは何ですか？
Premia Labsは、中央集権的な仲介者を介さずにユーザーがオプション契約の取引や引き受けを行える、分散型オプション取引プロトコルを運営しています。
エクスプロイトによる損失はいくらですか？
この事件では、Arbitrumネットワーク上の展開が標的となり、プロトコルは約46万4,000ドルを失いました。
NEAR IntentsとChainflipはどのような役割を果たしましたか？
報道によると、攻撃者はこれらのクロスチェーンプロトコルを使って盗んだ資金を複数のブロックチェーン間で移動させ、ビットコインに換えようとしたようです。
このようなハッキングでクロスチェーンプロトコルが問題となるのはなぜですか？
クロスチェーンツールを使うと、ブロックチェーン間で資産を簡単に移動できるため、攻撃者が盗んだ資金の追跡を困難にし、回収を妨げる可能性があります。
AltcoinGordonが最初に報じ、Sophia Bennettが執筆。許可を得て再掲載。
AltcoinGordonで元の記事を読む →
「ハッカー、NEAR IntentsとChainflipを使ってPremia Labsのエクスプロイト資金46万4,000ドルをBTCに換金」と題した記事は、TheCoinrise.comに最初に掲載されました。