ブロックチェーン & 暗号資産 , 暗号資産詐欺 , 詐欺管理 & サイバー犯罪

クリプトハック・ラウンドアップ：Harmony、エクスプロイト後のブロックチェーン・ロールバックを実施

ISMGでは毎週、デジタル資産におけるサイバーセキュリティ事件をまとめています。今週は、エクスプロイトを受けたHarmonyがブロックチェーンをロールバック、韓国でDelioのCEOに15年の実刑判決、ポンジ・スキームの首謀者とされる人物が米国へ強制送還、SafePalとTrezorの顧客データ流出、そして攻撃者がMacの脆弱性を悪用してMoneroをマイニングしたニュースを取り上げます。

参照： 許可型DeFiによるクロスボーダー取引の変革

大規模なトークン偽造を受け、Harmonyがブロックチェーンをロールバックへ

Harmony は、攻撃者が3兆を超えるOneトークンを偽造したことを発見し、ブロックチェーンをロールバックします。バリデーターは、トークンの不正作成が行われる前の時点までHarmonyネットワークの両方の部分を復元します。つまり、それ以降に記録されたすべてのトランザクションは破棄されます。

Harmonyは、偽造されたトークンの破棄、影響を受けたウォレットのブロック、Oneを新トークンへの移行などを検討しましたが、ロールバックが最も安全で公平なアプローチであると判断しました。

このプロジェクトは、研究者が新たに作成された40億のOneトークンを発見した後の8月12日に、最初のエクスプロイトを確認しました。その後の調査で、4つの攻撃者ウォレットが関与する6つのトランザクションにわたって3.01兆の偽造トークンが発見されました。あるウォレットは2分足らずで2.4兆近いOneを移動させました。Harmonyによると、多くの偽造トークンが取引プラットフォームやブロックチェーン・ブリッジを通過したため、他のユーザーに影響を与えずに回収することが困難になったとのことです。この攻撃は、同じ有効なトランザクション記録を繰り返し処理できてしまう脆弱性を悪用したものでした（参照：Cryptohack Roundup: Harmony, BTCPay Exploits）。

DelioのCEOに禁固15年の判決

韓国の裁判所は、約700億ウォン（4,900万ドル）相当のデジタル資産を顧客から詐取したとして、DelioのCEOであるJeong Sang-hoに対し、禁固15年の判決を言い渡したと地元メディアが報じました。

ソウル南部地方裁判所は、横領やデジタル資産サービスプロバイダーとしての登録に虚偽の書類を使用した罪など、ほとんどの起訴事実についてJeongを有罪としました。裁判所は、約2,800人から約2,500億ウォンを詐取したとする主要な容疑については無罪としました。サーバーの捜索・押収時に収集された証拠が違法に取得されたものであり、その容疑を裏付けることはできないと判断されました。