Factomプロトコル分散型金融プラットフォームが51%攻撃を受け、ハッカーは善意のテストであると主張

近日、Factomプロトコルに基づく分散型金融ステーブルコインプラットフォームが51%攻撃に遭いました。報告によると、4人のマイナーが連携して全ネットワークの70%のコンピューティングパワーを占め、プラットフォームデータを改ざんしました。

今回の攻撃の過程は非常にドラマチックでした。最初、これらの攻撃者のウォレット残高はわずか11ドルでした。彼らは日本円に連動したステーブルコインの価格を操作することで、残高を急速に670万ドルに膨らませました。その後、彼らはこれらの資金をドルに連動したステーブルコインに換えました。しかし、現物取引システムでさらに交換し、資金を分散移転しようとした際に、失敗に直面しました。

この事件について、関連企業の幹部は、攻撃者の行動は自分のウォレットの残高にのみ影響を与えたと述べました。プロトコルの設計により、大量の資産を迅速に移動することは許可されておらず、攻撃者はこれらの人為的に生成されたステーブルコインをネットワークの外に移動したり、大規模な売却を行ったりすることができませんでした。

プラットフォームの情報によると、今回の攻撃は約20分間続きましたが、他のユーザーの資金の安全には影響しませんでした。

興味深いことに、攻撃が失敗した後、これらの"ハッカー"はプラットフォームの公式に積極的に連絡しました。彼らは、この行動が実際には"悪意のある浸透テスト"であり、システムの潜在的な脆弱性を特定し、コア開発チームにフィードバックを提供することを目的としていると主張しました。善意の表れとして、彼らはこの過程で生成された問題のステーブルコインをすべて破棄しました。

この攻撃を受けたプラットフォームは、分散化された非管理型のステーブルコインネットワークです。その設計理念は、金、ユーロ、米ドルなど、さまざまな世界の通貨や資産にリンクすることです。このプラットフォームは、そのシステムが完全に監査可能でオープンソースであることを強調しており、便利な価値の移転と資産間の変換を実現することを目指しています。

この事件は、分散型金融システムがセキュリティの面で直面している課題を再び浮き彫りにすると同時に、特定のセキュリティメカニズムの有効性を示しています。攻撃者が一部のデータを操作することに成功したにもかかわらず、システムの設計上の制約により、最終的にはその操作を実際の利益に変えることができませんでした。このケースは、今後のDeFiプロジェクトのセキュリティ設計に貴重な教訓を提供するかもしれません。

!