Last Updated on 2024-01-17 17:00 by
SocketとそのブリッジングプラットフォームBungeeは、約330万ドルの不正利用が発覚した後、一時的に取引活動を停止しましたが、問題が解決されたため、水曜日の早い時間に運用を再開しました。このセキュリティインシデントは、無制限の承認をSocketの契約に持つウォレットを狙った攻撃者によって引き起こされました。承認とは、アプリケーションがユーザーのウォレット内のトークンにアクセスするための認証です。
この不正利用は、匿名のセキュリティ研究者@speekawayが火曜日の18:20 UTC頃に最初に指摘しました。攻撃者と思われるウォレットは、約300万ドルのイーサリアム（ETH）と30万ドル相当のその他のトークンを保持しています。
Socketはこの問題が明らかになった後、活動を一時停止し、攻撃の拡散を防ぎました。水曜日の早い時間に、Socketの開発者は問題が修正され、活動が再開されたことを発表し、補償計画が進行中であることを付け加えました。
クロスチェーンブリッジは異なるブロックチェーン間でトークンを転送することを可能にしますが、市場で最も攻撃されやすいツールの一つです。1月初旬には、Ethereumと他のネットワークを接続するクロスチェーンブリッジであるOrbit Chainが8100万ドルのハックを受けました。クロスチェーンツールの複雑さのため、このような攻撃は一般的な問題となっています。
Chainlinkの共同創設者であるSergey Nazarovは、「クロスチェーンセキュリティには複数のレベルがあり、ブリッジを選ぶ際に消費者はそれを認識すべきだ」と述べています。また、ブリッジのユーザーは、選んだブリッジのセキュリティについて実際にどれだけ知っているか、そしてクロスチェーンセキュリティスペクトラムの5つのレベルのどこに位置するかを自問することが賢明だと付け加えています。
（記事の編集者：Parikshit Mishra）
from Socket, Bungee Restart Operations After Apparent $3.3M Exploit.
“セキュリティ侵害後、SocketとBungeeが取引再開” への2件のフィードバック
このようなセキュリティインシデントは、デジタルネイティブの私たちが仮想通貨の世界において常に警戒しなければならない理由を示しています。Socketのようなブリッジングプラットフォームが攻撃されることは、残念ながらクロスチェーンテクノロジーが成熟する中で避けられないリスクの一つです。しかし、重要なのは、Socketが迅速に対応し、活動を一時停止して攻撃の拡散を防ぎ、問題を修正したことで、そのプロフェッショナリズムを高く評価します。
私たちユーザーとしても、どのブリッジを使用するか選ぶ際にはセキュリティについてより深く理解し、リスクを把握する必要があると思います。そして、このような事件は、私たちが仮想通貨を日々の生活に統合する上で、セキュリティ対策と教育の重要性を再確認する良い機会だと捉えています。ブロックチェーンと仮想通貨の将来は明るいものの、それを安全に保つためには業界全体での協力と個々のユーザーの意識向上が不可欠です。
この件に関して、私の見解は非常に明確です。クロスチェーンブリッジは、デジタルアセットの流動性とアクセシビリティを高める重要な役割を果たしていますが、それには高いリスクが伴います。なぜなら、これらのブリッジは、異なるブロックチェーン間の相互運用性を提供する複雑な技術的実装を必要とするため、セキュリティの欠陥が生じやすいからです。Socketのようなプラットフォームが攻撃を受けたことは驚くべきことではありませんが、重要なのは、攻撃後の迅速な対応と、将来的なセキュリティ強化への取り組みです。
私は、Socketの開発者が問題を迅速に認識し、一時的にサービスを停止して攻撃の拡散を防いだことを評価します。これは、被害を最小限に抑え、ユーザーの信頼を保つための適切な対応であると考えます。また、補償計画が進行中であるということは、プラットフォームがユーザーの権益を尊重している証だと思います。
しかし、このような攻撃が繰り返されることを防ぐためには、業界全体でのクロスチェーンセキュリティの基準の向上が必要です。私たちは、単に修正に追われるのではなく、セキュリティ対策を前提とした設計を行い、攻撃者が利用できる隙間を最初から排除するようなアプローチを取らなければなりません。また、ユーザーにも、使用しているブリッジのセキュリティレベルを理解し、リスクを適切に評価する責任があります。
技術の進歩を重視する私としては、業界がこれらの課題を克服し、より安全なクロスチェーンソリューションの実現を目指して努力を続けることを望んでいます。