【墨汁速報】DeFi市場最大の675億円の被害中国系Poly Networkが攻撃を受ける

2021年12月7日

墨汁うまい

イーサリアムやBSC、Polygonなどに展開する中国系クロスチェーンプロトコルの「Poly Network」がハッカーからの攻撃を受け、DeFi（分散型金融）市場最大の被害額となる約675億円相当のETHやUSDT、DeFiトークンが盗まれた。

Poly Networkのハッキング

Poly Networkは中国発の仮想通貨NEOやOntology、NEOに投資していた中国人投資家が創業したSwitcheoによるDeFiプロジェクトだ。Poly Networkはビットコインやイーサリアムを含む複数のブロックチェーン間のトークンスワップ、「クロスチェーン取引」を提供している。

10日夜、Poly Networkは攻撃を受けてハッカーの保有するアドレスに仮想通貨が送金されたことを発表した。

Important Notice:
We are sorry to announce that #PolyNetwork was attacked on @BinanceChain @ethereum and @0xPolygon Assets had been transferred to hacker's following addresses:
ETH: 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963
BSC: 0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

— Poly Network (@PolyNetwork2) August 10, 2021

盗まれた仮想通貨の行方

自称ドルにペッグするとしているステーブルコインを発行するテザー社は、被害にあった3300万ドル相当のイーサリアム上のUSDTを凍結。この凍結によりハッカーは自身のアドレスからUSDTを送金できなくなり、事実上の被害額奪還となる。

また資金洗浄などが行われないように、仮想通貨取引所に対象のアドレスのブラックリスト化を求めている。The BlockリサーチのIgor Igamberdiev氏によると、Poly Networkの攻撃原因はAnyswapの暗号の脆弱性と類似したものではないかとしている。

. @Tether_to just froze ~33M $USDt on 0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963 as part of the #PolyNetwork hack https://t.co/EviPTAkQJD

— Paolo Ardoino (@paoloardoino) August 10, 2021

Poly Networkハッカーからのメッセージ

イーサリアム上に埋め込まれたハッカーからのメッセージによると、「もし残りのシットコイン（マイナーコイン）をすべて盗むと、10億ドル規模のハッキングになるが、プロジェクトを救ったことになるのか？お金がほしいわけではないため、このまま盗んだ仮想通貨を放置するか一部を返金するか考えている」としている。

この記事を書いた人

墨汁うまい

イギリス在住経験から2016年に海外送金を行う際、ビットコインに出会い、未来を感じてトレードを開始。会社の経営経験を活かし、法人で資金運用を行う。The DAO事件からイーサリアムに興味を持ち事件や開発を追う。当時、イーサリアムやビットコインをはじめとする仮想通貨の日本語情報は少なく限られていたことから、国内外情報格差の解消のためTwitterやブログで開発や技術、中国規制、ハッキング事件などの情報発信を行う。自身の仮想通貨メディア「墨汁うまいと学ぶ仮想通貨の世界」でも情報を発信している。