暗号資産660億円流出のPoly Network、ハッカーが300億円近くを返却

今回は「暗号資産660億円流出のPoly Network、ハッカーが300億円近くを返却」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　分散型金融プラットフォームをハッキングし、前代未聞となる額の暗号資産（仮想通貨）を盗み出したハッカーが、その多くを返却したという。被害を受けたPoly Networkは米国時間8月11日、6億ドル（約660億円）を超える暗号資産が盗まれたものの、そのうちの2億6000万ドル（約290億円）が返却されたことを明らかにした。

　Poly Networkはクロスチェーンプラットフォーム「DeFi」を運営する。同社は声明で、今回の攻撃を仕掛けた身元不明の犯罪者は、これまでにBinance Smart Chain（BSC）で2億5600万ドル（約280億円）、Polygonで100万ドル（約1億円）、Ethereumで330万ドル（約4億円）を返却したとしている。

　Ethereumの2億6900万ドル（約300億円）とPolygonの8400万ドル（約93億円）がまだ返却されていないという。また同社は、今回の攻撃が契約の呼び出し時にまつわる脆弱性を悪用したものだとし、「うわさされているように、単一のキーパーによって引き起こされたものではない」としている。

　複数のリサーチャーは、この攻撃が「EthCrossChainManager」というPoly Networkの特権契約に関連付けられるものだとしている。

　さらにハッカーは、3部構成のQ＆Aで、自らの考え方などを説明しているようだ。Ellipticの共同創業者Tom Robinson氏は、攻撃者とのやりとりをTwitterで公開している。攻撃者はその中で、Poly Networkのシステムに存在するバグを発見し、そのバグで何をするかを考えた上で最終的に、動かせる暗号資産を別の口座に移すことに決めたと述べている。

　攻撃者は自らの行動を利他的なものに見せかけようとしており、脆弱性が「内部の人間」によって悪用される前に明らかにしようとしたと主張している。また、匿名の電子メールアドレスとIPアドレスを使用しているため、その身元は完全に隠されているとも主張している。

　このハッカーは、「Poly Networkは優れたシステムだ。これは、ハッカーが楽しめる最も挑戦的な攻撃の1つとなる。どのような内部関係者やハッカーも素早く打ちのめす必要があった」と述べている。

　「仮想通貨の世界で本当のパニックを引き起こしたくはなかった。そのため、私はシットコインを無視することにした。ユーザーはそれらがゼロになることを心配しなくても良い。私は重要なトークン（Shibを除く）を取得し、それらを全く売っていない」

　攻撃者は、この攻撃へのPoly Networkの対応に不満を感じたため、最終的に暗号資産の売却、すなわちステーブルコインへの交換を始めたという。

　さらに、この攻撃者は「私はお金にさほど興味を抱いていない。私は人が攻撃された際の痛みを知っているが、彼らは今回の攻撃から何かを学ぶべきではないのか」としている。

　この犯人は、金銭の返却に遅延が生じているのは、自らが休息を必要としていること、そしてPoly Networkとの交渉のためにさらなる時間が必要であるとともに、身元を隠しつつ自らの尊厳を「証明」する必要があるためだと記している。

　また犯人はその主張の中で、暗号資産業界にとって重要であるという点から、Poly Networkのセキュリティを強化できるよう支援したいとしている。

　この大胆な攻撃により、Poly Networkは対応に追われ、ブロックチェーンや暗号資産のコミュニティーに激震が走った。同社はBitcoinやEthereum、Neo、Ontology、Elrond、Zilliqa、BSC、Switcheo、Huobi ECO Chain向けのブロックチェーンを横断して事業を営んでいる。

　Poly Networkが声明で犯罪者に警告した後、ハッカーは徐々に暗号資産を返却している。同社はハッカーに盗んだ暗号資産の返却を求めた。

　Poly Networkのチームは、「あなたがハッキングした金額はDeFi史上最大だ。どの国の当局も、大規模な経済犯罪とみなすだろう」と述べている。

　同社は、影響を受けたBinanceやTether、Uniswap、Huobi Global、OKEx、Circle Pay、BitGoといったブロックチェーンや暗号資産取引所を利用するマイナーらに向け、これらのアドレスから送られてくる全てのトークンをブラックリストに登録するよう訴えた。

戦争、諜報、武器商人――セキュリティ業界の倫理観は変質したか？

フィンランドのセキュリティ企業、F-Secure（エフセキュア）で主席研究員（CRO）を務めるミッコ・ヒッポネン氏。30年前の1991年からマルウェア解析やセキュリティ動向の調査研究にあたってきた同氏に、業界や“政治的な思惑”など、この30年間のサイバーセキュリティをとりまく変化について聞いてみた。

http://www.msn.com/ja-jp/news/techandscience/%E6%88%A6%E4%BA%89-%E8%AB%9C%E5%A0%B1-%E6%AD%A6%E5%99%A8%E5%95%86%E4%BA%BA-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E6%A5%AD%E7%95%8C%E3%81%AE%E5%80%AB%E7%90%86%E8%A6%B3%E3%81%AF%E5%A4%89%E8%B3%AA%E3%81%97%E3%81%9F%E3%81%8B/ar-AANauZA

悪用が確認されている脆弱性も～Microsoftが2021年8月のセキュリティ更新を発表 - 窓の杜

2021年8月11日 09:00. 2021年8月のセキュリティ更新プログラム. 米Microsoftは8月10日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例の ...

https://forest.watch.impress.co.jp/docs/news/1343277.html

Roiを高める「サイバーセキュリティ予算」の使い方"3大ステップ"：サイバーセキュリティ予算の賢い立て方・使い方 ...

サイバーセキュリティはROIが見えにくい。CISOがサイバーセキュリティ予算の配分と投資で組織に貢献するためには、どうすればよいのか。

https://techtarget.itmedia.co.jp/tt/news/2108/12/news02.html

Microsoft Edgeに"スーパースゴイ"セキュリティモード - PC Watch

Microsoftは4日(現地時間)、WebブラウザMicrosoft Edge向けの高セキュリティモード「Super Duper Secure Mode(SDSM)」について詳細を公開した。

https://pc.watch.impress.co.jp/docs/news/1343351.html

セキュリティ - PukiWiki

セキュリティ; FrontPage; 2021-08-01. jQuery(ajax)とPHPによるAPI作成; 2021-07-31. jQueryのajax; jQuery のサンプル集; 2021-07-29. link集; 2021-07-27. mySQL; 2021-07-08. Select a region from map; 2021-07-07. コンパイラオプション; 2021-07-02. ajax処理でspinnerを表示 fadeIn; 2021-06-08. netcdf-fortran configure ...

https://tamatsu.dip.jp/pukiwiki/?%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3

オンライン新人研修を支えた2つのポイント | セキュリティ対策のラック

技術の習得については、オンラインで本当に学べるのか不安でした。今年のオンライン新人研修を受けてみて、特に良かったと感じた「仮想マシン」と「コミュニケーションツール」という2つのポイントに絞ってお話ししたいと思います。

https://www.lac.co.jp/lacwatch/people/20210812_002685.html

セキュリティ・キャンプ全国大会 2021 オンライン B3 分散アーキテクチャ時代におけるWebシステムの開発と運用 ...

セキュリティ・キャンプ全国大会 2021 オンライン B3 分散アーキテクチャ時代におけるWebシステムの開発と運用事前資料クラウドシステムをセキュアに開発運用する勘所 a_zara_n August 12, 2021 Programming 0 1. セキュリティ・キャンプ全国大会 2021 オンライン B3 ...

https://speakerdeck.com/azara/sekiyuriteikiyanpuquan-guo-da-hui-2021-onrain-b3-fen-san-akitekutiyashi-dai-niokeruwebsisutemufalsekai-fa-toyun-yong-shi-qian-zi-liao-kuraudosisutemuwosekiyuanikai-fa-yun-yong-surukan-suo