約6億ドルが盗まれたことで、’Uptober’はすぐに’Hacktober’として知られるようになった

2022年は暗号ハックの年と呼ばれ、10月は今年最もハックが多い月です。暗号分析会社Chainalysisによると、今年だけで300億ドル以上の暗号資産がハックで失われました。10月だけで、推定7億1800万ドルが11件のDeFiプロトコルハックから盗まれました。

過去には、最も顕著な暗号ハックは集中型取引所（CEX）を標的にしていました。近年では、ハックは主にDeFiプラットフォームやクロスチェーンブリッジで発生しています。10月には3つのクロスチェーンブリッジが攻撃され、記録された損失は約6億ドルに上ります。最新のDeFiプロトコルハックの中で最も目立つのは、SolanaのDefiプラットフォーム、Mango Protocolです。

Solana、ハックの温床

ハックは暗号空間では新しいものではありません。Solanaは何度か攻撃を受けています。最新の攻撃では、SolanaベースのDeFiプロトコルであるMango Marketsがハックで1億ドル以上を失いました。攻撃者は価格 オラクルが攻撃者がプロトコルのガバナンストークンMNGOの価格を操作し、担保不足の暗号通貨ローンを取得できるようにしました。

攻撃後24時間で、Mango Protocolのロックされた資産総額（TVL）は13.2億ドルから約9.85億ドルに減少しました。

興味深いことに、攻撃者は後にMangoコミュニティに最後通牒を送りました。 提案を投稿し、 「Repay bad debt」と題した提案をMangoのDAOプラットフォームで行い、攻撃者はMango財務がUSDCで利用可能な7000万ドルを使って 不良債務を返済するよう要求しました。ハッカーは、提案の条件が満たされた場合、盗まれたMNGOとSOLトークンを指定されたウォレットに送ると約束しました。その提案は後に否決され、却下されました。

Solanaの10月のハックの前に、8月に数千のSolanaウォレットが数百万ドル規模のハックで資金を失いました。攻撃者はSolanaネットワーク上の約8,000のPhantomホットウォレットから資金を引き出しました。この攻撃は、ウォレットへのアカウントインポートに関連する問題に起因していました。

Binanceは免れなかった

最大のCEXであり最も活発なエコシステムの一つであるBinanceの運営者は、Binance Chainハックの被害者となりました。攻撃者はBNB Token Hub Bridgeを騙して、200万BNBトークンを攻撃者のウォレットに送らせました。攻撃の総規模は5億ドルを超えました。攻撃直後、Binanceは全44のバリデータに一時的にネットワークを停止するよう要請し、Binance Chainの停止はネットワークの中央集権化への懸念を引き起こしました。

ハックは様々な形態と戦略で行われます。いくつかのハックはソーシャルエンジニアリング攻撃によるもので、ユーザーがその手口に引っかかり「自ら」機密情報を漏らすケースがあります。他のハックは非常に高度で、綿密な計画と多大な労力を要します。

暗号ハックの脅威を抑制する方法

ハックはプロジェクトチームにとってもエンドユーザーにとっても不快な経験です。ハッカーは常に「ツール」を研ぎ澄まし、新たな脆弱性を探しています。

暗号ハックの事例を軽減する方法の一つは、徹底的なコード監査です。コード、特にスマートコントラクトのコードが詳細なセキュリティ監査を受けることで、プロジェクト開発者は脆弱性を早期に発見し、悪用に至る前に対処できます。暗号製品のユーザーにも、基本的なものから高度なものまでの暗号セキュリティ講座を提供すべきです。ユーザーがソーシャルエンジニアリングの手口を見分ける方法を学べば、暗号空間での特定タイプのハック被害者は減少するでしょう。

APIやブロックチェーンオラクルによるハックを防ぐためには、完全に分散化されたブロックチェーンインフラの出現がハッキングの脅威の一部を抑制するのに役立ちます。著名なハックの中には、APIからの外部データが侵害されたことが原因となったものがあります — FTXのユーザーは最近この種の攻撃に遭いました。Mango marketsのハックは、攻撃者が見つけた価格オラクルの欠陥が原因でした。完全に分散化されたWeb3インフラがあれば、dAppに提供されるデータは直接オンチェーン上に置かれ、ハックの対象になりません。