ホワイトハット、Foom Cashのハッキングで2.3百万ドル流出後、1.8 百万ドルを回収支援
ホワイトハッカーによる迅速な対応によって、ブロックチェーンプロトコルは約226万ドルのハッキング被害のうち大部分の資金を回収することに成功し、Web3のインシデント対応における倫理的ハッカーの役割が高まっていることが浮き彫りとなりました。
ゼロ知識証明を基盤とする分散型・匿名ロッタリープロトコルであるFoom Cashは、金曜日に226万ドル相当の資金をハッキングによって搾取されました。
しかし、倫理的ハッカーの介入により、Foom Cashは月曜日、被害額の81%に当たる184万ドルの資金回収に成功したと発表しました。
偽名のホワイトハットハッカーDuhaは、「脆弱性を特定し、悪意のある攻撃者が行動を起こす前にBase上で資金の保護を行った。一方、@DecurityHQはEthereum上での救出作業を手掛けた」と、プロトコルは月曜日のX投稿で述べています。
出典: Foom Cash Foom Cashはホワイトハットハッカーに32万ドルのバグ報奨金を、暗号セキュリティプラットフォームDecurityには10万ドルのセキュリティ報酬を支払いました。
「@foomclub_がバグ報奨金ポリシーを遵守することで、プロトコルのセキュリティを真剣に考え、彼らを支援する研究者を評価していることが証明されました」と、ホワイトハッカーDuhaはこの事件に反応して述べています。
関連記事: 疑われるインサイダーウォレットがZachXBTのAxiom暴露に賭けて120万ドル獲得
「致命的なデプロイミス」が220万ドルの被害を引き起こす
220万ドルの被害は、「Phase 2 Trusted Setup」におけるコマンドラインインターフェイス(CLI)の欠落という「致命的」なデプロイミスによって発生しました。
「Groth16では、snarkjsで回路固有のコントリビューションセッティングをスキップすると、パラメータγ(ガンマ)およびδ(デルタ)が同じデフォルト値(G2ジェネレーター)のまま残ります」とFoomは月曜日のX投稿で説明しています。
このデプロイミスにより、攻撃者は「プレースホルダーがランダマイズされていなかった」ため、プロトコルを偽の証明を受け入れるように騙すことができました。
出典: Foom Cash ホワイトハットハッカーが救助活動に活躍
ホワイトハットによる介入は、DeFiのインシデント対応における一般的な特徴となりつつあり、特に攻撃者が資金をチェーン間でブリッジしたりプライバシーツールに移したりと迅速に行動する傾向がある中で重要性が増しています。
2023年8月、ホワイトハットハッカーでParadigmの研究者SamczsunはSEAL(Security Alliance)として知られる倫理的ハッカーチームを設立し、初年度で900件以上のハック関連調査を実施したとCointelegraphは報じています。
この取り組みは、インドの暗号資産取引所WazirXから2億3千万ドル以上が盗まれるという2024年で2番目に大きなハック事件の約1か月後に始まりました。
SEALホワイトハットセーフハーバー契約。出典: Security Alliance 2026年2月10日、Ethereum財団はSEALと提携し、「1兆ドル規模のセキュリティ」イニシアティブとして暗号ウォレットのドレイナー対策に取り組むことを発表しました。
マガジン: 3万台のスマホボットファームによる、実ユーザーの暗号エアドロップ窃取の内幕
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
トランプ氏、「AI部隊」を設立へ 以前は「AI安全リスク」を「でっちあげ」と発言
トランプ氏は、連邦「人工知能部隊」を設立し、AI事務の「総管」を任命すると発表した。AIがアメリカのGDPの25%を占める可能性があると述べた。しかし、この機関の職能、資金、責任者はまだ明確でなく、既存機関との関係もはっきりしていない。ホワイトハウス内部の顧問たちは規制の厳しさについて意見の違いがあり、政策の方向性は不透明となっている。
サンディスクが11%急騰、ストレージおよび半導体関連株の「短期オプション」で巨額取引が発生、「AI株の神様」が再び動いたのか?
ヘッジファンドは14ヶ月ぶりに円を買い持ちへ転換、キャリートレードに逆転のシグナル?
ヘッジファンドは2025年7月以来初めて円に対して強気になり、円高への賭けを開始しました。
上場企業の為替差損が業績を圧迫?為替総損益こそが本当の帳簿
