ブロックチェーン誕生以来に、ハッカーにより取引所、ウォレット、およびDappsからの資産の盗難が相次いでいる。2021年、急上昇へ転じた暗号通貨市場により、多数の投資家が新たに参入した一方、この一年でハッカーにより盗まれた暗号資産の合計価値も過去最高を記録した。本日は、WikiBitが今年発生した代表的なハッキング事件を紹介する。
Uranium Finance――ロジックの脆弱性
4月、流動性マイニングプロトコル、Uranium社が攻撃された。このプロジェクトの『ステーキング報酬』に関するコードのロジックに脆弱性があったため、ハッカーは他の人よりも多くのマイニング報酬を取得できた。さらには、ハッカーはRAD / sRADSプール内の資産を全部盗んで、130万米ドル相当をBUSDとBNBに交換した。
Cream Finance――システム侵入
10月27日、Cream Financeがハッカーにより攻撃を受けた。ハッカーは価格プログラムを操作し、1.3億ドルを盗んだ。
BadgerDAO――悪意あるコードの挿入
ハッカーは犯行のコードを取引所の BadgerDAOのWebサイトのフロントエンドコードに挿入した。ユーザーがBadgerDAOのWebサイトにアクセスすると、ハッカーのコードにより、自動的に取引を行われ、一部暗号通貨が盗難される。ユーザーはその取引の操作を確認する必要があるが、もしユーザーは取引を同意すれば、トークンを使用する権利がハッカー側に与えられる。これにより、ハッカーはユーザーの資産を盗み、転送してしまったという事案である。
Anyswap――秘密鍵の盗難
ハッカーは秘密鍵を何らかの形で入手し、合計790万ドルを盗んだ。
ブロックチェーン業界の進展に伴い、プロジェクト間の競争も激しくなっている。早く市場に出すために、一部のプロジェクトチームはシステムに脆弱性がある状態でリリースしている場合もある。こうした脆弱性は、ハッカーの格好の的となる。
wikibitは投資家の皆さんに対して、プロジェクトに投資する前に、プロジェクトの経済モデルを確認するだけでなく、そのプロジェクトの技術力やセキュリティ意識を確認するよう注意を促している。可能な限り、技術的またはセキュリティの問題による資産の損失を回避するよう注意していただきたい。
免責事項
暗号通貨は価格変動が激しく、トレードの際は自身の投資経験、目標、財務状況、リスクを取る能力等について十分検討する必要があります。
本記事はあくまでも情報提供を目的としており、投資を推奨するものではありません。
また、本記事を参考して投資した結果被った損失について、弊社は一切の責任を負いかねます。
WikiBitとは？
弊社が提供しているWikiBitは、暗号通貨取引所・トークンの信頼性に関する情報を収集・公開している第三者プラットフォームです。
登録されている暗号通貨取引所・トークンの数は、全世界で１万件を超えています。
「真相公開」のページでは、実際に詐欺に遭ってしまったトレーダーからの被害報告が日々投稿されています。また、WikiBitでは暗号通貨に関連するニュースや、相場情報までトレードに役立つ有益な情報を日々発信しています。
初めて暗号通貨（仮想通貨）取引所を利用する際は、入金前にWikiBitのアプリで、取引所の安全性や評判を確認することを強く推奨しています。
https://www.wikibit.com/jp_ja/download.html
コンテンツは全て無料で閲覧できます。
ぜひ上記のリンクからWikibitアプリをダウンロードして、取引所の情報をチェックしてみてください。