BubblemapsがMegaETHのMEGAトークンプレセールでシビルアタックを警告

Bubblemapsは、クジラがOKX経由でリンクされた20以上のウォレットを使用し、KYC(顧客身元確認)要件にもかかわらずMegaETHのプレセールに500万ドルを投資し、上限を超えたと主張している

要約

Bubblemapsは、MegaETHのプレセールに参加した者が、20を超えるリンクされたウォレットを用いて500万ドルを投資し、個人上限をはるかに超えたと報告した。26のウォレットは合計で許可された割当の26倍を購入し、その多くはOKXを通じて資金供給された。この行為は、過去に発覚したシビルアタックの事例と同様で、第三者の身元情報を用いることでKYC(顧客身元確認)の実施を迂回する手口が使われていた。今回のクジラによる活動規模は、プレセール管理の重大な脆弱性を浮き彫りにしている

用語解説
  • Sybil Attack: 一つの主体が複数のIDやアカウントを支配し、ネットワーク内で不当な優位や影響力を得るタイプの攻撃である
  • Token Presale: 仮想通貨トークンの一般公開前に行われる初期販売で、通常は特定のルールや購入制限が設定される
  • KYC (Know Your Customer): 金融機関や仮想通貨サービス業者が顧客の本人確認を行い、規制遵守や詐欺防止のために身元を確認するプロセス