過去最高額の総額600億円超の仮想通貨がハッキングにより盗まれる

異なる仮想通貨を直接交換できるクロスチェーン技術を提供するプラットフォーム「Poly Network」がハッキングを受け、イーサリアム(ETH)やBinanceコイン(BNB)など総額6億1100万ドル(約680億円)相当の仮想通貨が流出しました。

At least $611 million stolen in massive cross-chain hack
https://www.theblockcrypto.com/post/114045/at-least-611-million-stolen-in-massive-cross-chain-hack

2021年8月10日、Poly Networkがハッキングを受けたことをTwitterで報告し、盗まれた仮想通貨の送金先であるイーサリアム・Binance・USDコイン(USDC)のアドレスを公開しました。また、影響を受ける仮想通貨のマイナーと取引所に対し、該当のアドレスから送られてくるトークンをブラックリストに載せるよう呼びかけました。

このことを受け、仮想通貨のテザー(USDT)を扱うTetherが盗まれた3300万ドル(約40億円)分のイーサリアムで発行したUSDTをブラックリストに載せたと報告しました。なお、USDTがブラックリストに載ったことをハッカーに知らせたというユーザーは見返りに13.37ETH(約470万円)をもらったと報告しました。

海外メディアのThe Blockは、このハッキングにより2億7300万ドル(約300億円)のイーサリアム、2億5300万ドル(約280億円)のBinanceコイン、約8500万ドル(約90億円)のUSDコインが盗まれたと見積もっています。

Poly Networkは「予備調査の結果、ハッカーはコントラクトの呼び出しの脆弱(ぜいじゃく)性を悪用したことが分かった」と述べました。また、ブロックチェーンセキュリティ企業のSlowMistは「ハッカーのメールアドレスやIPアドレスなどを追跡している」と報告。SlowMistによると、ハッカーの元の資金はモネロ(XMR)であり、その後取引所でBNBやETHに交換したとのこと。SlowMistは「このハッキングは組織化され、長期に計画された攻撃である可能性が高い」と述べました。