タピオカDAO、大規模ハッキング攻撃が発覚

タピオカDAOで大規模ハッキング攻撃が発覚

ハッカーがTAPトークンの価格を操作することに成功し、レイヤーゼロ（ZRO）ベースのオムニチェーン貸付プロトコルであるタピオカDAO（※1）（TapiocaDAO）の被害を助け、大きな損失をもたらしたことが明らかになった。

🚨ALERT🚨Our system has flagged multiple suspicous transactions involving @tapioca_dao!

It might be possible that @tapioca_dao's deployer address has been compromised and owner of the vesting contract has been changed!
New owner has withdrawn around more than 21M $TAP token… pic.twitter.com/KGc1fpMtAw

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) October 18, 2024

2024年10月18日付けのXでタピオカ財団は、タピオカDAOがソーシャルエンジニアリング攻撃を受けたと指摘。これにより、攻撃者はTAPトークンの権利確定契約の所有権を侵害でき、この30Mの権利確定TAPを主張して売却が可能になり、TAP/ETH DAO所有のLPに影響を与えたとのこと。

2024年の初めから今年の第3四半期まで、仮想通貨市場はいくつかの節目を迎えると同時に、150件以上の事件が発生し、数カ月で15億ドル（約2238.6億円）以上が失われている。直近では、ソーシャルエンジニアリングの手法を用いてDAO（分散型自律組織）を標的とした悪質な行為により、450万ドル（約6.7億円）近くが失われた。

ユーザー間でデータや資金の安全性に関する議論が巻き起こる

このような事件は、DAOユーザーの間でデータや資金の安全性に関する議論を巻き起こしており、CoinMarketCapのデータによると、Tapトークンの取引価格は過去24時間で97%以上下落し、タピオカの侵害前に0.03572ドルに達している。

ハッキングの因果関係は日中の取引量にも見られ、11,276%増加し1,354万ドル（約20億円）に達しており、ブロックチェーン分析会社は、ハッカーがUSDコイン（USDCoin/USDC）とイーサリアム（Ethereum/ETH）で440万ドル（約6.5億円）を奪うことに成功し、後にテザー（Tether/USDT）に交換されたと指摘している。

さらに、他の有力なブロックチェーン分析会社の中には、悪質な行為者が偽のXアカウントを使って、タップの個人投資家を引きつけ、被害者を出したと指摘するところもある。情報漏えいが確認された後、さらなる損失を避けるために、同財団はユーザーと担保を保護するためにWeb3セキュリティフォンによる運用を開始。DAOは、復旧作業を継続することに言及しており、次のように述べている。

この問題を取り巻くすべての詳細に関する真実の情報源については、本日の不幸な出来事に関する公式発表、死後調査、およびTAPトークン移行計画をお待ちください。

2024年度における仮想通貨市場への主要強盗

2024年に入ってからの仮想通貨市場における主要な強盗の1つとして、Orbit Chain、Radiant Capital、PlayDaap、BitForexなど100以上の企業を含むWazirXのハッキングが知られている。

2024年10月17日、分散型金融の仮想通貨貸し手であるRadiant Capital（ラディアントキャピタル）がバイナンススマートチェーン（BNB Smart Chain）上で5,000万ドル（約74.6億円）の仮想通貨を盗まれたと報告。Ronin（ローニン）も2024年2月に2年ぶり2度目の1,200万ドル（約17.9）のハッキング被害を受けている。さらに、今月初めには、インドネシアの仮想通貨取引所であるIndodax（インドダックス）が悪質業者に攻撃され、2,000万ドル（約29.8億円）以上の損失を被ったことが報告されている。報告書によると、このハッキングは、取引所のデジタル通貨の一部が保管され、業務に活発に使用されているIndodaxのホットウォレットに影響を与えた。

不正取引のペースは、仮想通貨の世界の普及と成長速度を上回っているが、市場の専門家は、デジタル資産をより評判の良いものにするために、これらの問題に対処する深刻な必要性があると主張している。