暗号資産、一時660億円流出も4割返還 攻撃者は送金権限を改ざんか
暗号資産（仮想通貨）の交換プラットフォームを運営するPoly Network（以下Poly）がハッキングを受け、約6億ドル（日本円で約660億円）の暗号資産が流出した問題で、同サービスの運営者は8月12日、公式Twitterアカウントで約4割余りの資産が攻撃者から返還されたと発表した。
Polyは異なるブロックチェーン間で暗号資産を移動できる「クロスチェーンプラットフォーム」。資産の交換を何人かの管理者が分散して承認する特徴から「分散型金融」（DeFi）とも呼ばれる。Polyでは10日、「イーサリアム」約2895ETH（約300億円）、「バイナンスコイン」約6620BNB（約270億円）、「ポリゴン」約50MATIC（約6300円）が流出。「USDコイン」も約90億円分が流出した可能性があるとしていた。
DeFiなどについての説明（出典：金融庁）
このうち約2億6000万ドル（286億円）分の資産が攻撃者から返還されたという。内訳はEthereumが330万ドル（3億3000万円）、バイナンスコインが2億5600万ドル（281億6000万円）、Polygonが100万ドル（1億1000万円）。
Polyは攻撃者に資金を返還するよう10日に声明を出し、攻撃者もブロックチェーン上に残したメッセージで返還に応じる姿勢を見せていた。
資金の返還に応じる姿勢を見せていたことから、ブロックチェーン推進協会の会員で暗号資産関連サービスを手掛けるJPYC（東京都港区）の岡部典孝社長は「金銭目的ではなく、技術誇示が目的ではないか。逮捕された場合の減刑目的の可能性もある」との見解を示す。
JPYCの岡部典孝社長
流出の原因については「プラットフォームの脆弱性を突き、攻撃者が送金権限を改ざんしたとみられる」という。Poly上での資産交換を承認できる権限について、攻撃者が何らかの脆弱性を使って書き換え、自身に権限を付与したという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
2
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
3
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
4
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
5
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
6
Z世代に聞く次の流行、「AIイラスト」が1位に 「Claude Code」も上位
-
7
携帯各社、熊本の一部で通信障害 震度7の地震で 他社回線につながる「JAPANローミング」開始【追記】
-
8
東野圭吾さん死去、Xなどで追悼相次ぐ 「ガリレオ」など数々の人気作、エンジニアから転身
-
9
NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR