ディセントラライズドファイナンス（DeFi）プラットフォームのLI.FIプロトコルが、約800万ドルの損害を受けるエクスプロイト（不正アクセス）に遭遇しました。このエクスプロイトは、LI.FIブリッジに関連していると報告されています。オンチェーンデータによると、疑わしい引き出しが連続して行われました。
LI.FIは、ユーザーが様々なブロックチェーン、取引所、ブリッジ間で取引できるようにするプロトコルです。盗まれた資金を含むウォレットには、5.8百万ドル相当のイーサリアム（ETH）1,715個と、USDC、USDT、DAIなどのステーブルコインが保管されています。
セキュリティ企業のDecurityによると、このエクスプロイトはLI.FIブリッジに関連しています。「`depositToGasZipERC20()`を介したユーザー制御データによる任意の呼び出しの可能性が原因である」とDecurityは述べています。この関数は5日前にデプロイされたGasZipFacetに存在します。
LI.FIは、「現在、LI.FIを動力とするアプリケーションとのやり取りは控えてください。潜在的なエクスプロイトを調査中です。無限承認を設定していない場合、リスクはありません」と述べています。
Immunefiの報告によると、2024年上半期にはハック、エクスプロイト、ラグプルによって4億7300万ドル相当の暗号資産が失われました。
【ニュース解説】
ディセントラライズドファイナンス（DeFi）は、ブロックチェーン技術を活用して中央機関の介在なく金融サービスを提供するシステムです。LI.FIプロトコルは、このDeFiの一環として、異なるブロックチェーン間で資産を移動させるブリッジ機能を提供していました。しかし、最近になって約800万ドル相当の資産が不正に引き出されるという事件が発生しました。この事件は、LI.FIブリッジのセキュリティ上の欠陥を突かれたものと見られています。
このようなエクスプロイトは、ブロックチェーンのスマートコントラクトに存在する脆弱性を悪用することで発生します。スマートコントラクトは、あらかじめ定められた条件が満たされたときに自動的に実行されるプログラムですが、プログラムの設計ミスやコーディングの不備があると、攻撃者によって予期せぬ方法で操作されるリスクがあります。今回の事件では、新しくデプロイされたコントラクトの一部である`depositToGasZipERC20()`関数を通じて、攻撃者が任意のコードを実行できる状態になっていたとされています。
この事件の影響は、LI.FIプロトコルを利用していたユーザーや、DeFiエコシステム全体の信頼性に及びます。ユーザーは自身の資産を守るために、無限承認（無制限にトークンを移動できる権限）を設定しないよう警告されています。また、DeFiプラットフォームはセキュリティの強化が急務であり、このような事件が繰り返されることで、規制当局からの監視が強まる可能性があります。
一方で、この技術のポジティブな側面としては、ブロックチェーンを利用した金融サービスが、従来の金融システムに比べて低コストで迅速に提供できる点が挙げられます。また、世界中どこにいてもインターネット接続があればアクセス可能であり、金融包摂の促進にも寄与する可能性があります。
しかし、技術の新しさと複雑さから、セキュリティ面での課題が多く残されています。今後、DeFiプラットフォームはより堅牢なセキュリティ対策を講じることが求められるでしょう。また、規制当局はこのような新しい技術に対応するための法規制を整備する必要があります。長期的には、DeFiの安全性が向上し、より多くの人々が安心して利用できる環境が整えられることが期待されます。
“DeFiプラットフォームLI.FIが800万ドルのエクスプロイト被害に遭遇” への2件のフィードバック
このLI.FIプロトコルによるエクスプロイトの件は、ディセントラライズドファイナンス（DeFi）の世界におけるセキュリティの脆弱性を浮き彫りにしています。私たちは、ブロックチェーンとDeFiが持つ無限の可能性を信じていますが、同時に、このような事件は技術の成熟と共にセキュリティ対策の強化が急務であることを示しています。
スマートコントラクトは、その自動実行機能によって多くのビジネスプロセスを効率化する可能性を秘めていますが、コーディングの不備や設計ミスがセキュリティ上のリスクを生み出すことも事実です。このため、DeFiプラットフォームを開発する際には、セキュリティオーディットや脆弱性テストを徹底することが不可欠です。
また、この事件は、DeFiエコシステム全体の信頼性に影響を及ぼす可能性があります。しかし、このような挑戦を乗り越えることで、より安全で信頼性の高いデジタル金融の未来を築くことができると信じています。私たちの目指すべきは、ユーザーが安心して利用できる、透明性とセキュリティが保証されたDeFi環境の構築です。
最後に、規制当局との連携も重要です。新しい技術に対する適切な法規制の整備は、業界の健全な成長を促進するために欠かせません。私たちは、技術革新者としての役割を果たすと共に、規制当局や他のステークホルダーと積極的に協力し、DeFiの未来を安全かつ持続可能なものにしていく責任があります。
このLI.FIプロトコルによる約800万ドルの損害は、ディセントラライズドファイナンス（DeFi）の世界におけるセキュリティの脆弱性を改めて浮き彫りにしました。ブロックチェーン技術は、金融サービスの提供方法を根本から変える可能性を秘めていますが、その新しさと複雑さは同時にリスクも伴います。特に、スマートコントラクトの設計ミスやコーディングの不備は、攻撃者による不正アクセスの温床となり得ます。
この事件は、DeFiプラットフォームとそのユーザーにとって、セキュリティ対策の重要性を再認識させるものです。プラットフォーム側は、セキュリティの強化と、不正行為を未然に防ぐための対策を急ぐ必要があります。また、ユーザーも、自身の資産を守るために、無限承認を設定しないなど、慎重な行動が求められます。
さらに、この事件は、規制当局による監視の強化を促す可能性があります。DeFiのポテンシャルは計り知れないものがありますが、その発展を支えるためには、安全性と信頼性を確保することが不可欠です。規制当局とDeFi業界が協力し、適切な法規制を整備することで、より安全で利用しやすい環境を作り出すことが重要です。
最終的に、DeFiのセキュリティ問題を解決し、その技術の真の価値を引き出すためには、業界全体での取り組みが必要です。技術の進化と共に、セキュリティ対策も進化させることで、DeFiが提供する新たな金融サービスの可能性を最大限に活かすことができるでしょう。