Driftは2億8,000万ドルのハッキングに関与したウォレットにオンチェーンメッセージを送信

Solanaベースの分散型取引所（DEX）であるDrift Protocolは、金曜日に外部企業が約2億8千万ドルから2億8千6百万ドルと推定したエクスプロイトによって盗まれた資金が紐付けられているウォレットとオンチェーンで接触を開始したと発表しました。

DriftはXで、盗まれたEther（ETH）を保持しているウォレットとオンチェーンで接触を開始し、コミュニケーションラインを開くことを求めていると述べました。

Driftのチームは、そのEthereumアドレス（0x0934faC）から、公開時点でエクスプロイターに紐付けられている4つのウォレットにオンチェーンメッセージを送り、攻撃者にBlockscanチャット経由で連絡するよう促しました。「私たちは話す準備ができています」とDriftは述べました。

オンチェーンメッセージはエクスプロイト対応の一般的な戦術となっており、プロトコルが攻撃者と直接匿名でコミュニケーションできるようになります。過去のケース、例えばEuler Financeのハッキングでは、同様のアプローチが資金の一部回収に繋がりました。

金曜日のDrift ExploiterへのDriftによるオンチェーンメッセージ。出典: Etherscan

匿名の送信者が攻撃者に圧力をかけようとする

Driftのコミュニケーションは、ENS名readnow.ethを使用する未知の送信者が木曜日に同様に攻撃者に紐付けられているウォレットにオンチェーンメッセージを送った数時間後に行われました。

送信者は攻撃の背後にいる人物を知っていると主張し、情報を伏せる代わりに1,000 ETHの支払いを要求しました。

出典: Etherscan

これらの主張は独立して検証することができず、ウォレット保有者を騙したり圧力をかけたりする試みにすぎない可能性があります。この事件は、公式なコミュニケーションとともに、暗号エクスプロイト後に未検証のメッセージもオンチェーンで流通することを浮き彫りにしています。

Solana影響の拡大が続く

SolanaFloorによると、今回のDriftのエクスプロイトはこれまでに少なくとも20のSolanaプロトコルに影響を与えており、分散型金融（DeFi）プラットフォームGauntletは約640万ドルの損害を受けたと推定されています。

ブロックチェーンセキュリティプラットフォームCyversは、金曜日朝時点で影響が拡大中であり、攻撃から48時間経過しても資金の回収はなされていないと述べました。

Cyversは、この攻撃が「数週間にわたる段階的な作戦」の可能性が高いとし、攻撃者はエクスプロイトの数日前に耐久ノンス（将来の取引実行のために事前署名できるSolanaの機能）を設定していたと指摘しました。

関連:DefiLlamaによると、第1四半期にCryptoハッカーが34のDeFiプロトコルから1億6,900万ドルを盗む

「これはBybitのハックと非常によく似ている。違う手法だが、根本的な問題は同じだ。署名者が悪意ある取引を無意識のうちに承認してしまった」とCyversは付け加えました。

Ledgerの最高技術責任者Charles Guillemetを含む一部の業界関係者は、今回のエクスプロイトに北朝鮮関連のアクターが関与している可能性を示唆していますが、詳細は確認されていません。

雑誌:量子安全暗号が本当に機能するか誰も知らない