秘密鍵流出により新規登録402bridgeからUSDCが流出

SlowMist創業者Cosは、402bridge契約がローンチからわずか2日で所有権を変更され、盗まれた秘密鍵が原因とみられ、即時シャットダウンに至ったと報告した

USDC

要約

SlowMist創業者Cosは、ハッカーが新規ローンチされた402bridge契約の所有権を盗まれた秘密鍵を用いて変更したと明らかにした。攻撃のわずか2日前に登録されたこのブリッジは、ユーザーが承認したUSDCを盗者に流出され、全資金を失った後に停止された。本件は、新規に展開されたブロックチェーンブリッジ契約の脆弱性を浮き彫りにしている。

用語解説
  • Bridge Contract: 異なるブロックチェーンネットワーク間でトークンの移転を可能にするスマートコントラクトであり、クロスチェーントランザクション用に承認された資金を保有することが多い。
  • Private Key: ブロックチェーン取引の承認に使用される暗号鍵であり、盗まれると関連資産を完全に支配される可能性がある。
  • USDC: 米ドルに連動したステーブルコインで、決済、取引、価値保存において様々なブロックチェーンプラットフォームで利用される。