エコープロトコルのMonadデプロイメントでインシデント、管理者キー侵害が原因

エコープロトコルのeBTCで不正ミント発生

BTCFi(ビットコイン分散型金融)プロトコル「エコープロトコル(Echo Protocol)」のeBTCを巡るインシデントが発生した。モナド(Monad)共同創業者兼ゼネラルマネージャーのキオネ・ホン(Keone Hon)氏は自身のXアカウントで5月19日、モナドネットワーク自体は影響を受けておらず、通常どおり稼働していると説明した。

エコープロトコルは、ビットコインの流動性をDeFiで活用するためのBTCFiプロトコル。アプトス(Aptos)を主な展開先とし、モナド上ではBTC表現資産のeBTCを展開していた。

今回のインシデントは、暗号資産(仮想通貨)インフルエンサーDCF GOD氏が最初に指摘したとみられる。同氏は、モナド上で1,000eBTCが不正にミント(鋳造)され、その一部を担保としてレンディングプロトコル「カーバンス(Curvance)」からWBTCが借り入れられたと説明している。

また、ホン氏はその投稿を引用する形で、モナドネットワーク自体は影響を受けておらず通常どおり稼働していると説明した。ホン氏は、セキュリティ研究者による調査では、今回のインシデントによる実際の影響額は約81万6,000ドル(約1億2,972万円、約1.30億円)規模と述べている。

ブロックチェーン分析アカウント「ルックオンチェーン(Lookonchain)」およびセキュリティ企業「ペックシールド(PeckShield)」も、その後同インシデントについて報告した。

ルックオンチェーンによると、攻撃者は不正に発行した1,000eBTCのうち45eBTCを担保としてカーベンスへ預け入れ、約11.3WBTCを借り入れたという。その後、WBTCはイーサリアム(Ethereum)へブリッジされ、ETHへ交換されたうえで、暗号資産ミキサー「トルネードキャッシュ(Tornado Cash)」へ送付されたとされる。

その後、エコープロトコル公式Xアカウントから声明が発表された。声明によると、今回の問題はモナド向けデプロイメントに影響した管理者キー侵害に起因しているという。

エコープロトコルチームは、現時点の調査で約81万6,000ドル(約1億2,972万円、約1.30億円)がモナド上で影響を受けたと説明しており、ホン氏の投稿と一致している。なお、不正にミントされた1,000eBTCの名目価値は約7,670万ドル(約121億9,323万円、約121.9億円)規模とされるが、実際に流出・影響が確認された額とは異なる。

また同チームは、侵害された管理者キーの制御をすでに取り戻しており、攻撃者が保有していた残り955eBTCをバーン(焼却)したと発表した。

さらに同チームは、インシデントはモナド環境に限定されているとの認識を示している。アプトス(Aptos)側で侵害の証拠は確認されておらず、アプトス上のaBTCとモナド上のeBTCは相互にブリッジできない別資産だと説明した。

同チームは現在、モナド向けクロスチェーン機能の停止や関連コントラクトのアップグレード、アプトスブリッジ停止、EVM系ブリッジの更新など追加対応を進めている。また、包括的レビューを行うと説明している。

参考:ペックシールド(X)ルックオンチェーン(X)
画像:PIXTA

関連ニュース

この記事の著者・インタビューイ

渡邉洋輔

「あたらしい経済」編集部 記者
ブロックチェーンおよびデジタル資産分野を専門とし情報発信を行っている。オンチェーンデータや流動性構造など、市場設計の観点からのリサーチにも取り組んでいる。

「あたらしい経済」編集部 記者
ブロックチェーンおよびデジタル資産分野を専門とし情報発信を行っている。オンチェーンデータや流動性構造など、市場設計の観点からのリサーチにも取り組んでいる。

合わせて読みたい記事

【5/19話題】米SECが第三者発行の株式連動トークンの制度整備を検討か、英FCAと英中銀の金融市場トークン化共同ロードマップなど(音声ニュース)

ブロックチェーン・仮想通貨(暗号資産)・フィンテックについてのニュース解説を「あたらしい経済」編集部が、平日毎日ポッドキャストでお届けします。Apple Podcast、Spotify、Voicyなどで配信中。ぜひとも各サービスでチャンネルをフォロー(購読登録)して、日々の情報収集にお役立てください。

Sponsored