autorenew
アルマーニ・フェランテがBybitの15億ドルハッキングをDeFiの脆弱性として暴露

アルマーニ・フェランテがBybitの15億ドルハッキングをDeFiの脆弱性として暴露

X(旧Twitter)で@itsPampaaが共有した注目のクリップで、Coralの共同創設者でありSolanaエコシステムの重要人物であるアルマーニ・フェランテが、暗号資産取引所Bybitで起きた最近の15億ドル規模のハックについて解説しています。典型的な中央集権型取引所(CEX)の侵害とは異なり、フェランテはこれが本質的に分散型金融(DeFi)の問題だったと主張しています。以下では彼の発言と、それがミームトークンを含む暗号資産の取引や投資にとってなぜ重要なのかを見ていきます。

このクリップはSol Brothers Podcastの一部で、フェランテはDeFi全体の脆弱性について議論しています。彼は「今、DeFiには非常に多くの脆弱性がある」と指摘します。Bybitの事例を典型例として挙げ、ハックの発端はmultisig(マルチシグ、複数署名)のウォレット運用にあったと説明します。multisigは取引の承認に複数の署名を必要とする仕組みで、セキュリティを高めるために使われます。

フェランテによれば、Bybitは約10億ドル規模もの資産をより安全な対策なしにmultisig構成で保管してはならなかったと言います。悪用された脆弱性は、multisigウォレット管理で広く使われるツールであるGnosis Safeのウェブサイトにありました。ハッカーはそのサイトを侵害して悪意あるコードを注入。Bybitのチームがそのサイトを使ってトランザクションに署名した際、彼らは何に同意しているのか明確に分かっていませんでした。フェランテの言葉を借りれば、「誰もどのトランザクションが何をするか分かっていない...どこにも明確な署名の可視化がない」のです。

この結果、約15億ドル相当のEthereum(ETH)が盗まれ、記録上最大級の暗号資産強奪となりました。ReutersChainalysisといった報道はこの侵害の規模を裏付けており、DPRK(北朝鮮)など国家関与の可能性を示唆する声もあります。

Solana上のミームトークンを追いかけるコミュニティにとって、これはDeFiのリスクを改めて突き付ける出来事です。ミームコインは流動性プール、スワップ、ローンチなどでDeFiプロトコルに依存することが多く、同様の脆弱性があればコミュニティ全体が一晩で壊滅的な被害を受けかねません。フェランテの分析は、DeFiツールにおけるトランザクションの透明性向上とセキュリティ対策の必要性を強調しています。

ミーム分野で開発や取引をしているなら、フェランテのチームが開発したAnchorなど、Solana上のツールはスマートコントラクト開発をより安全にすることを目指しています。しかし今回のハックが示すように、大手プレイヤーであっても運用上のミスで被害に遭う可能性はあります。

詳細は元のXスレッドのフルクリップをチェックして、常に警戒を怠らないでください。暗号資産の世界は動きが速く、脅威も同様に迅速です。DeFiのセキュリティについてどう思いますか?下のコメントで教えてください。

おすすめ記事