Rainのコントラクト悪用、仮想通貨カード利用者2321人から93万2804ドルを流出

  • Rainの旧式ソラナ・コントラクトにより、AviciとTriaのカード利用者から資金が不正に引き出された。
  • AviciとTriaは、2321人の利用者に計93万2804.22ドルの損失が発生したと明らかにした。
  • 韓国の利用者は、これらのノンバンク系暗号資産カードについて法定の預金者保護を受けられない。

仮想通貨カードのインフラプロバイダーであるRainが使用していた旧式のソラナのスマートコントラクトにより、AviciとTriaの少なくとも2321人の利用者から93万ドル超が不正に引き出された。Aviciは1685人のカード保有者に計50万859.22ドルの損失が発生したと報告し、Triaは636人の利用者が43万1945ドルを失ったと明らかにした。8月29日のインシデントで個人が自己管理するセルフカストディ型ウォレットは侵害されなかったが、カード専用コントラクトに移された資金は流出の危険にさらされた。攻撃者は署名と認証の欠陥を悪用し、担保口座への管理者アクセス権を取得した。Rainは影響を受けたバージョンのコントラクトを使用するプログラムをアップグレードし、両プラットフォームは顧客への補償に動いた。正確な時期や追加補償の有無については、両社の説明が異なっている。このインシデントを受け、カードを発行できる韓国では特に警戒が高まっている。韓国内で発生した損失額は個別には算出されておらず、これらの商品は同国の金融保護制度の対象外である。CoinGeckoによると、前年1月から7月までに245件の仮想通貨プラットフォームのハッキングおよびセキュリティインシデントで計36億3300万ドルが失われ、このうち少なくとも10億ドルはスマートコントラクトの脆弱性に関連していた。世界の仮想通貨カード決済額は8月に1兆4500億ウォンに達し、前年の水準の3倍を超えた。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。