ハイプを集めていたミームコイン「ノーミー（NORMIE）」が、攻撃者によるエクスプロイト（悪用）に遭い、価格が99%急落しました。この攻撃は、トークンの総供給量を操作し、流動性プールを完全に空にするものでした。ブロックチェーンの調査者によると、攻撃者はトークン契約の税関数を悪用して、意図された10億の供給量を超えるトークンを発行し、それらをイーサリアムに交換しました。
攻撃者は日曜日の遅い時間にオンチェーンメッセージを通じて、ノーミーの開発者にプロジェクトを再起動することを条件に、盗まれた資金の90%を返す提案をしました。この提案には、盗まれたイーサリアムの10%をバグ報奨金として保持し、残りを新しいトークンの公平なローンチとNORMIEホルダーへの補償に使用することが条件でした。この提案は、攻撃者がプロジェクトの再起動を資金返還の条件とする初めての事例の一つとされています。ノーミーの開発者はこの提案を受け入れました。
さらに、攻撃者は別のオンチェーンメッセージで、ノーミーの契約コードが「コピー＆ペースト」の仕事であり、開発者によって十分にレビューされずに公開された可能性が高いと指摘しました。攻撃者は、多くのミームトークンが複雑な税関数を含む同じ小さな契約セットから単純にコピー＆ペーストされていると述べました。
このエクスプロイトの前、NORMIEはBase上で最も人気のあるミームコインの一つで、市場資本化は4000万ドル以上、オンチェーンのトークンホルダーは約90,000人に達していました。しかし、エクスプロイトの後、市場資本化はわずか700ドルにまで落ち込みました。
少なくとも一人のNORMIE投資家は、この攻撃により、1.6百万ドルの投資がわずか150ドルになるという大損害を被りました。この投資家は、3月25日から4月9日にかけて、0.1035ドルで11.23MのNORMIEを購入し、売却せずに保持していましたが、その価値は現在150ドル未満になっています。
NORMIEのXは、アジア時間の早い時間に一時停止されました。
【ニュース解説】
デジタル通貨の世界では、ミームコインと呼ばれる種類の仮想通貨が存在します。これらはインターネット上のジョークや文化的なミームからインスピレーションを得て作られ、しばしば大きな注目を集めます。しかし、そのような注目の裏で、セキュリティの脆弱性が露呈することもあります。今回のニュースは、そんなミームコインの一つである「ノーミー（NORMIE）」が、攻撃者によって価格が99%も急落するという出来事について報じています。
この攻撃は、ノーミーのスマートコントラクトに含まれる税金を計算する機能を悪用することで発生しました。攻撃者はこの機能を使って、本来の設計よりも多くのノーミーを発行し、それをイーサリアムと交換することで、ノーミーの流動性プールを空にしました。流動性プールとは、取引所での売買を可能にするために保管されている資金のことです。このプールが空になると、トークンの価値は急速に下落します。
攻撃者はその後、開発者に対して、盗んだ資金の90%を返すことを条件にプロジェクトの再起動を提案しました。このような条件付きの返金提案は異例のことであり、攻撃者がプロジェクトの再生に関与することを示唆しています。ノーミーの開発者はこの提案を受け入れたと報じられています。
この事件は、ミームコインを含む仮想通貨のセキュリティリスクを浮き彫りにしています。特に、コードの再利用やコピー＆ペーストによる開発が行われている場合、十分なセキュリティチェックが行われていない可能性があります。これにより、投資家は大きな損失を被るリスクにさらされます。
このような攻撃は、仮想通貨市場全体の信頼性に影響を与えかねません。投資家は、プロジェクトの技術的な側面やセキュリティ対策をより慎重に評価する必要があります。また、開発者にとっては、セキュリティ監査やコードレビューの重要性が再認識される出来事となっています。
長期的には、このような事件を教訓に、より安全なブロックチェーン技術の開発と、投資家保護のための規制の強化が求められるでしょう。また、仮想通貨の持つポテンシャルを活かすためには、技術的な堅牢性だけでなく、透明性や倫理的な運用が不可欠であることが改めて強調されています。
from Normie Dumps 99% as Attacker Calls Meme Coin’s Tax Contract a 'Copy-Paste' Job.
“ミームコイン「ノーミー」価格99%急落、エクスプロイト被害に” への2件のフィードバック
このノーミー（NORMIE）の事件は、仮想通貨市場のリスクと機会が如何に密接に結びついているかを示しています。私たち投資家は、高いリターンを追求する過程で、こうしたリスクを常に念頭に置く必要があります。特にミームコインのような、大衆の注目を集めやすい資産は、そのボラティリティとセキュリティの脆弱性により、大きな損失を招く可能性があります。
この事件から学ぶべき重要な点は、プロジェクトの技術的な側面とセキュリティ対策の徹底がいかに重要かということです。開発者は、コードの再利用やコピー＆ペーストに頼るのではなく、セキュリティ監査やコードレビューを行うことで、攻撃者による悪用のリスクを最小限に抑える責任があります。
また、投資家としては、プロジェクトに投資する前に、そのセキュリティ対策や開発チームの技術的な能力を慎重に評価することが不可欠です。このような事件は、仮想通貨市場の成熟に向けた課題を浮き彫りにしていますが、同時に、市場がより透明で安全なものに進化するための契機ともなり得ます。
最後に、攻撃者が資金の一部を返還するという提案を行ったことは、非常に珍しい事例ですが、これが仮想通貨コミュニティにおける倫理的な行動の新たな標準を設けることに繋がるかどうかは、まだ不透明です。全体として、この事件は、仮想通貨投資におけるリスク管理の重要性を改めて強調しています。
ノーミー（NORMIE）の事件は、仮想通貨業界におけるセキュリティの脆弱性と、プロジェクト開発における不注意が引き起こすリスクを浮き彫りにしています。この事件から学ぶべき点は多岐にわたりますが、特に注目すべきは、開発者によるセキュリティの軽視と、その結果として生じた投資家の大損害です。攻撃者が指摘したように、ノーミーの契約コードが「コピー＆ペースト」の仕事であったことは、業界全体で品質管理とセキュリティ対策の強化が急務であることを示しています。
また、攻撃者によるプロジェクト再起動の提案とその受け入れは、攻撃後の対応においても新たな議論を呼び起こします。このような攻撃者との交渉がプレセデントとなることは、他の悪意ある行為者に対して誤ったメッセージを送る可能性があり、業界の治安維持において慎重な対応が求められます。
この事件は、仮想通貨市場の成熟度を高めるためには、技術的な堅牢性だけでなく、透明性と倫理的な運用が不可欠であることを改めて強調しています。投資家保護の観点からも、プロジェクトのセキュリティ対策と開発過程の透明性を重視することが重要です。仮想通貨業界はまだ発展途上であり、このような事件を教訓に、より安全で信頼性の高い市場を構築するための努力が必要です。