Last Updated on 2024-06-03 08:24 by 門倉 朋宏
2024年3月26日、EthereumベースのNFT「GameFi」プロジェクトであるMunchablesが、17,400ETH（約6300万ドル）以上が盗まれるハッキング事件を報告しました。この攻撃は、プロジェクトに雇われた開発者「Werewolves0943」によって内部から行われたことが、調査開始から5時間以内に明らかになりました。この開発者は、北朝鮮との関連が疑われています。
Munchablesチームは、独立したブロックチェーン調査家ZachXBTおよびセキュリティ会社PeckShieldとの交渉の後、Werewolves0943を説得し、全ての資金を返還させました。返還された資金には、62,535,441.24ドル相当の資金、73WETH、および残りの資金を含むオーナーキーが含まれていました。
この事件は、北朝鮮が関与しているという確証はまだないものの、多くの人々がそれを額面通りに受け入れたことで、暗号通貨が国防を侵食し、テロ組織を支援しているという危険な物語をさらに推し進める可能性があります。Chainalysisによる2016年から2023年までのデータによると、北朝鮮は昨年だけで少なくとも20の暗号通貨プラットフォームをハッキングし、10億ドル以上の資産を盗んだとされています。
この攻撃は、外部の攻撃者が不十分なコードを悪用するのではなく、開発者を雇う際のデューデリジェンスの完全な失敗であるという点で、暗号通貨業界にとってさらに悪いイメージを加えています。Ethereum開発者0xQuitによると、攻撃者は「ロック契約」をアップグレードし、自分自身に1,000,000イーサを預けることができるようにし、変更の証拠を隠すことができました。
この事件は、プロジェクトの内部で北朝鮮のハッカーが働いているという恥ずかしさだけでなく、これらのシステムがどれほど脆弱であるかを明らかにしました。例えば、Blastブロックチェーン上のMunchablesに関して、いくつかの人々は、Blastチームがチェーンをロールバックして盗まれた資金を回復することができると提案しました。
【ニュース解説】
EthereumベースのNFT「GameFi」プロジェクトであるMunchablesが大規模なハッキングに遭い、17,400ETH（約6300万ドル）が盗まれる事件が発生しました。この攻撃は、プロジェクトに雇われた開発者によって内部から行われたもので、特に注目されるのは、この開発者が北朝鮮との関連が疑われている点です。独立したブロックチェーン調査家とセキュリティ会社の協力により、犯人は全ての資金を返還することに同意しました。
この事件は、暗号通貨が国家安全保障にとってのリスクであるという議論に新たな材料を提供しています。北朝鮮は過去にも暗号通貨プラットフォームを標的にしたハッキングを行い、大量の資産を盗み出しているとされ、その資金が核兵器プログラムの資金源になっている可能性が指摘されています。このような背景から、暗号通貨がギャンブルや犯罪以外に有用なケースを提供していないとの見方が強まり、規制当局による暗号通貨の禁止や厳格な規制が検討される可能性が高まっています。
Munchablesの事件は、コードの脆弱性を悪用する外部の攻撃者ではなく、プロジェクト側のデューデリジェンスの失敗によるものであり、暗号通貨業界にとってはさらに深刻な問題を示唆しています。攻撃者はプロジェクトの資金を保護するための「ロック契約」を悪用し、自身に巨額のイーサを割り当てることができるようにシステムを改ざんしました。
この事件は、暗号通貨システムの脆弱性を露呈すると同時に、暗号通貨コミュニティがどのように対応するかという点でも重要な意味を持ちます。例えば、Blastブロックチェーンに対するチェーンのロールバック（過去のある時点に戻すこと）が提案されましたが、これは暗号通貨の分散性という原則に反する行為であり、コミュニティ内で議論を呼ぶことになります。
暗号通貨業界は、このような事件を通じて、セキュリティの強化、デューデリジェンスの徹底、そして分散化されたシステムの真の実現に向けて、さらなる努力が必要であることを認識する必要があります。また、政策立案者や規制当局に対して、暗号通貨が持つポジティブな側面を伝え、適切な規制を促進するための対話を続けることが求められています。
“EthereumベースNFTプロジェクト、6300万ドル盗難事件の内幕” への2件のフィードバック
このMunchablesのハッキング事件は、暗号通貨業界にとって非常に重要な警鐘を鳴らしています。特に、内部からの攻撃が発生したことは、プロジェクトチームが開発者の選定と監視においてどれだけ慎重であるべきかを示しています。北朝鮮との関連が疑われるこの事件は、暗号通貨が国家安全保障に及ぼす影響についても、改めて考える機会を提供しています。
暗号通貨の世界は、その革新性と分散性によって多くの可能性を秘めていますが、同時にセキュリティリスクも抱えています。この事件から学ぶべきは、技術的な脆弱性だけでなく、人的要因によるリスクにも注意を払う必要があるということです。開発者を雇用する際の厳格なバックグラウンドチェックや、プロジェクト内の権限分散など、セキュリティを強化するための措置が重要です。
また、この事件は、暗号通貨コミュニティ全体でセキュリティ意識を高め、業界の健全な発展を促すための協力が必要であることを示しています。私たちは、技術の進化とともに、セキュリティ対策も進化させる必要があります。そして、暗号通貨がもたらすポジティブな影響を社会に広めるためには、このような事件を未然に防ぐ努力が不可欠です。
最後に、この事件が引き起こす暗号通貨に対するネガティブなイメージを払拭し、そのポテンシャルを最大限に活かすためには、業界全体での連携と、適切な規制環境の構築が求められます。私たちは、暗号通貨がもたらす未来の可能性を信じ、その実現のために努力を続ける必要があります。
このMunchablesの事件は、デジタルセキュリティの観点から見ても、暗号通貨業界における深刻な警鐘です。特に、内部からの攻撃がこのように大規模な損失を引き起こすことができるという事実は、セキュリティ対策の徹底が如何に重要であるかを示しています。北朝鮮との関連が疑われる開発者によるこの攻撃は、国家によるサイバー犯罪の新たな形態を示唆しており、暗号通貨が国際的な犯罪やテロ資金調達の手段として利用されるリスクを強調しています。
暗号通貨業界は、この事件を教訓として、セキュリティ対策の強化、特に内部脅威に対する警戒を高める必要があります。また、開発者の採用プロセスにおいて、より厳格なバックグラウンドチェックや監視体制の構築が求められます。さらに、この事件は、暗号通貨の規制に関する議論を加速させる可能性があり、業界は規制当局との建設的な対話を通じて、安全で信頼性の高いデジタル通貨システムの構築に貢献する必要があります。
最後に、このような事件が暗号通貨のイメージを損なうことは避けられませんが、業界全体でセキュリティ意識を高め、透明性を確保することで、暗号通貨のポテンシャルを最大限に引き出し、その価値を社会に証明する機会でもあります。