暗号資産、一時660億円流出も4割返還 攻撃者は送金権限を改ざんか
暗号資産（仮想通貨）の交換プラットフォームを運営するPoly Network（以下Poly）がハッキングを受け、約6億ドル（日本円で約660億円）の暗号資産が流出した問題で、同サービスの運営者は8月12日、公式Twitterアカウントで約4割余りの資産が攻撃者から返還されたと発表した。
Polyは異なるブロックチェーン間で暗号資産を移動できる「クロスチェーンプラットフォーム」。資産の交換を何人かの管理者が分散して承認する特徴から「分散型金融」（DeFi）とも呼ばれる。Polyでは10日、「イーサリアム」約2895ETH（約300億円）、「バイナンスコイン」約6620BNB（約270億円）、「ポリゴン」約50MATIC（約6300円）が流出。「USDコイン」も約90億円分が流出した可能性があるとしていた。
DeFiなどについての説明（出典：金融庁）
このうち約2億6000万ドル（286億円）分の資産が攻撃者から返還されたという。内訳はEthereumが330万ドル（3億3000万円）、バイナンスコインが2億5600万ドル（281億6000万円）、Polygonが100万ドル（1億1000万円）。
Polyは攻撃者に資金を返還するよう10日に声明を出し、攻撃者もブロックチェーン上に残したメッセージで返還に応じる姿勢を見せていた。
資金の返還に応じる姿勢を見せていたことから、ブロックチェーン推進協会の会員で暗号資産関連サービスを手掛けるJPYC（東京都港区）の岡部典孝社長は「金銭目的ではなく、技術誇示が目的ではないか。逮捕された場合の減刑目的の可能性もある」との見解を示す。
JPYCの岡部典孝社長
流出の原因については「プラットフォームの脆弱性を突き、攻撃者が送金権限を改ざんしたとみられる」という。Poly上での資産交換を承認できる権限について、攻撃者が何らかの脆弱性を使って書き換え、自身に権限を付与したという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
2
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
3
GMO、不正アクセス実行犯の手がかりに懸賞金 1億5000万円規模
-
4
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
5
GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備
-
6
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
7
So-net、会員情報約259万件が漏えい 一部メールサービスではパスワードも流出
-
8
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
-
9
IPO目論見書に「AIは人類の存亡リスク」「コードの9割はClaude製」 Anthropicが示した規格外の見立て
-
10
GMO不正アクセス、犯人側は「27日に顧客のPC攻撃」予告 GMOが端末回収、ホワイトハッカーが解析中
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR