ニュース
仮想通貨ニュース

【墨汁速報】エアドロップキャンペーン中のzkEVMスクロール 対象DeFiハッキングで一時停止

【墨汁速報】エアドロップキャンペーン中のzkEVMスクロール 対象DeFiハッキングで一時停止

イーサリアムのL2でありzkEVMとしても知られるスクロール（Scroll）は現在開催しているエアドロップのポイントキャンペーン対象の一つ、Rho Marketのハッキングに伴いファイナライズを一時停止したことを発表。スクロール運営によるとハッキングはチェーンの脆弱性ではなく、Rho Marketの脆弱性によるものであるという。

関連記事：【墨汁速報】イーサリアムL2上の分散仮想通貨取引所ハッキングによりネットワーク停止で物議

スクロールのレンディングでハッキング

イーサリアムのL2でzkEVMとしても知られ、リネア(Linea）やジーケーシンク（zkSync）に次ぐ利用者を抱えるスクロール（Scroll）は、現在公式に開催しているエアドロップポイントキャンペーンとなるスクロールセッションワン（Session One）のレンディング利用対象の「Rho Markets」がハッキングされたことを受け、ファイナライズを一時停止したことを発表した。

Rho MarketsはETHやUSDCやUSDTなどのステーブルコインを貸付することができ、そのかわりに借り入れたユーザーから金利を受け取ることができるいわゆるレンディングプロトコルだ。スクロールセッションは将来的なエアドロップとなるいわゆる「ポイントプログラム」であり、レンディング最大手のアーベ（Aave）とRho Marketsを利用することでポイントを得ることができた。

状況から推測するにハッカーはUSDCとUSDTを全額Rho Marketsからドレインしており、おそらくオラクル攻撃かバグにおける無限担保借り入れがハッキングの理由であると見られる。被害総額は約12億円となっており、ハッカーは既に盗んだステーブルコインをETHに売却してロンダリング済みだ。

リネアに続いてスクロールでもエアドロップキャンペーン狙いか

このようなエアドロップを直接行うのではなく、ポイントキャンペーンを行って他の強豪仮想通貨プロジェクトからユーザーを奪い合ういわゆるバンパイア攻撃はエアドロップにおいて一般的となっている。

一方で同じくイーサリアムL2のzkEVMであるリネア（Linea）も同様のポイントキャンペーンであるリネア・ボイジャー・サージ（Linea Voyager Surge）でユーザーを集めている中、対象の分散取引所のヴェロコア（Velocore)がハッキングされて一時的に停止するという対応に物議をかもしたのは先月のことだった。

ハッカーはエアドロップ狙いのユーザーが集まるところを狙い、意図的に攻撃したと見られる。エアドロップは１００万円から多ければジーケーシンクのように1000万円にも到達するためリターンが高い一方、注意深く対策しておかなければそれ以上の損失となることも多々あるということだ。

追記：ハッカーは意図的ではないと釈明

Rho Marketsのハッカーはオンチェーンメッセージにて今回のは攻撃ではなく、Rho Marketsチーム側がレンディングの担保を計算する際に使用するプライスオラクルの設定をミスしたことが原因であると指摘。このミスに対してハッカーのMEVボットが自動で反応してしまい、資金をドレインしてしまったと表明している。

そのため意図的な攻撃ではなく、ドレインされた資金はユーザーに100%帰属するため全額返金することを表明するも、その前に今後同じようなミスが起きないための対策を発表してほしいと述べている。筆者がハッカーのアカウントを分析したところ他のチェーンでの運用などもされており、アカウント自体の利用も200日前から行われているためこれまでのハッカーの利用しているアカウントと大きく異なることからこのメッセージは本当である可能性が高いと考えられるだろう。

 

コラム：仮想通貨の闇、多くの人が知らないエアドロの問題点

 

▼仮想通貨（暗号資産）のエアドロップ対策、仕組みや技術、規制の市場影響を勉強するなら「墨汁うまいと学ぶ仮想通貨の世界」！他では見ることができないより詳しい内容を投資家向けにわかりやすく解説

墨汁バナー

墨汁うまいと学ぶ仮想通貨の世界

この記事を書いた人
墨汁うまい
墨汁うまい
イギリス在住経験から2016年に海外送金を行う際、ビットコインに出会い、未来を感じてトレードを開始。会社の経営経験を活かし、法人で資金運用を行う。The DAO事件からイーサリアムに興味を持ち事件や開発を追う。当時、イーサリアムやビットコインをはじめとする仮想通貨の日本語情報は少なく限られていたことから、国内外情報格差の解消のためTwitterやブログで開発や技術、中国規制、ハッキング事件などの情報発信を行う。 自身の仮想通貨メディア「墨汁うまいと学ぶ仮想通貨の世界」でも情報を発信している。
おすすめの記事
イーサリアムベルリンのETHへの影響は？ 同期できないバグの原因
テクノロジー
イーサリアムベルリンのETHへの影響は？ 同期できないバグの原因
イーサリアムは2021年初の大型アップデート「ベルリンハードフォーク」を実装。この実装では、イーサリアムクライアントOpenEthereum（元Parity）に不具合があり、一部サービスに影響が出ました。本稿ではベルリンアップデートのトラブルとETHにどのような影響があるのかについて解説します。
仮想通貨禁止から規制に変更したインド、違反者には超高額の罰金予定
仮想通貨ニュース
仮想通貨禁止から規制に変更したインド、違反者には超高額の罰金予定
インド政府は仮想通貨の規制に関する閣議決定書の公表を行いました。これまで仮想通貨を禁止する方向で進んでいた中、政府としてはブロックチェーン技術の発展などの面から規制する考えに至ったようです。しかし、違反者には1年以上の懲罰や最大3億円以上にもなる罰金を科すことが予定されています。