ニュース
仮想通貨ニュース

【墨汁速報】エアドロップキャンペーン中のzkEVMスクロール 対象DeFiハッキングで一時停止

【墨汁速報】エアドロップキャンペーン中のzkEVMスクロール 対象DeFiハッキングで一時停止

イーサリアムのL2でありzkEVMとしても知られるスクロール（Scroll）は現在開催しているエアドロップのポイントキャンペーン対象の一つ、Rho Marketのハッキングに伴いファイナライズを一時停止したことを発表。スクロール運営によるとハッキングはチェーンの脆弱性ではなく、Rho Marketの脆弱性によるものであるという。

関連記事：【墨汁速報】イーサリアムL2上の分散仮想通貨取引所ハッキングによりネットワーク停止で物議

スクロールのレンディングでハッキング

イーサリアムのL2でzkEVMとしても知られ、リネア(Linea）やジーケーシンク（zkSync）に次ぐ利用者を抱えるスクロール（Scroll）は、現在公式に開催しているエアドロップポイントキャンペーンとなるスクロールセッションワン（Session One）のレンディング利用対象の「Rho Markets」がハッキングされたことを受け、ファイナライズを一時停止したことを発表した。

Rho MarketsはETHやUSDCやUSDTなどのステーブルコインを貸付することができ、そのかわりに借り入れたユーザーから金利を受け取ることができるいわゆるレンディングプロトコルだ。スクロールセッションは将来的なエアドロップとなるいわゆる「ポイントプログラム」であり、レンディング最大手のアーベ（Aave）とRho Marketsを利用することでポイントを得ることができた。

状況から推測するにハッカーはUSDCとUSDTを全額Rho Marketsからドレインしており、おそらくオラクル攻撃かバグにおける無限担保借り入れがハッキングの理由であると見られる。被害総額は約12億円となっており、ハッカーは既に盗んだステーブルコインをETHに売却してロンダリング済みだ。

リネアに続いてスクロールでもエアドロップキャンペーン狙いか

このようなエアドロップを直接行うのではなく、ポイントキャンペーンを行って他の強豪仮想通貨プロジェクトからユーザーを奪い合ういわゆるバンパイア攻撃はエアドロップにおいて一般的となっている。

一方で同じくイーサリアムL2のzkEVMであるリネア（Linea）も同様のポイントキャンペーンであるリネア・ボイジャー・サージ（Linea Voyager Surge）でユーザーを集めている中、対象の分散取引所のヴェロコア（Velocore)がハッキングされて一時的に停止するという対応に物議をかもしたのは先月のことだった。

ハッカーはエアドロップ狙いのユーザーが集まるところを狙い、意図的に攻撃したと見られる。エアドロップは１００万円から多ければジーケーシンクのように1000万円にも到達するためリターンが高い一方、注意深く対策しておかなければそれ以上の損失となることも多々あるということだ。

追記：ハッカーは意図的ではないと釈明

Rho Marketsのハッカーはオンチェーンメッセージにて今回のは攻撃ではなく、Rho Marketsチーム側がレンディングの担保を計算する際に使用するプライスオラクルの設定をミスしたことが原因であると指摘。このミスに対してハッカーのMEVボットが自動で反応してしまい、資金をドレインしてしまったと表明している。

そのため意図的な攻撃ではなく、ドレインされた資金はユーザーに100%帰属するため全額返金することを表明するも、その前に今後同じようなミスが起きないための対策を発表してほしいと述べている。筆者がハッカーのアカウントを分析したところ他のチェーンでの運用などもされており、アカウント自体の利用も200日前から行われているためこれまでのハッカーの利用しているアカウントと大きく異なることからこのメッセージは本当である可能性が高いと考えられるだろう。

 

コラム：仮想通貨の闇、多くの人が知らないエアドロの問題点

 

▼仮想通貨（暗号資産）のエアドロップ対策、仕組みや技術、規制の市場影響を勉強するなら「墨汁うまいと学ぶ仮想通貨の世界」！他では見ることができないより詳しい内容を投資家向けにわかりやすく解説

墨汁バナー

墨汁うまいと学ぶ仮想通貨の世界

この記事を書いた人
墨汁うまい
墨汁うまい
イギリス在住経験から2016年に海外送金を行う際、ビットコインに出会い、未来を感じてトレードを開始。会社の経営経験を活かし、法人で資金運用を行う。The DAO事件からイーサリアムに興味を持ち事件や開発を追う。当時、イーサリアムやビットコインをはじめとする仮想通貨の日本語情報は少なく限られていたことから、国内外情報格差の解消のためTwitterやブログで開発や技術、中国規制、ハッキング事件などの情報発信を行う。 自身の仮想通貨メディア「墨汁うまいと学ぶ仮想通貨の世界」でも情報を発信している。
おすすめの記事
【墨汁速報】揺らぐバイナンス帝国 米司法省のCEOに対する捜査により役員が3名辞任=リーク
仮想通貨ニュース
【墨汁速報】揺らぐバイナンス帝国 米司法省のCEOに対する捜査により役員が3名辞任=リーク
リークによると世界最大手仮想通貨取引所「バイナンス（Binance）」の重要な役員が最低でも3名辞任したという。バイナンスは米国証券取引委員会（SEC）や米商品先物取引委員会（CFTC）などの米国規制当局の提訴だけにとどまらず、世界中の規制当局から調査を受けておりライセンス取得や買収判断見送りなどの影響が出ている。