9000万ドルのDeFiハッキングは7ヶ月間気付かれず

Mirror Protocolは2021年10月8日に9000万ドル（約7100万ポンド）でハッキングされ、7カ月以上経った5月初旬、数百万ドルの強奪が明るみに出たばかりでした。ツイッターのFatManTerraは、偶然にハッキングを発見したことを示しています。

ふるいから漏れる

ハッカーたちは、スマートコントラクトの欠陥のために、Mirror Protocolから数百万ドルを引き出すことに成功しました。そのミスにより、「何度でも、リスクなく」契約からお金を引き出すことが可能になってしまったのです。この契約は、Mirror Protocolのデジタル担保のための金庫として機能していた。そのデジタル金庫は今、数ヶ月間、バスケットのように漏れることが示され、それがもたらすすべての結果も示されています。

Terraプロトコルに関する契約

問題のMirror Protocolコントラクトは、Terraブロックチェーン上で動作していました。ここ数週間、そこで起こった大きなドラマで間違いなく皆さんが目にしたことのある名前です。TerraのUSTステーブルコインが米ドルとのペグを失った後、LUNAトークンも破綻し、数十億ドル相当の資産がデジタルの煙に包まれたのです。

ちなみに、Mirror Protocolの資産は、Terraのブロックチェーン経由だけではありませんでした。イーサリアムやBinanceのスマートチェーン経由でも取引可能です。Terraブロックチェーンを見ると、攻撃者は確かに同じトランザクションを使って、プロトコルからピン留めされたUST資金を引き出すことに成功したことが分かります。全部で17.54ドル（16.66ユーロ）を入金し、保管庫からすべての資金を取り除いたのです。

Mirror Protocolとは？

Mirror Protocolのスマートコントラクトがどうやら完全に整っていなかったという事実を除けば、このプラットフォームでは興味深いことが可能です。Mirror Protocolは、デジタル合成資産の作成を可能にする分散型アプリケーションです。とてもエキサイティングな話に聞こえますが、合成資産とは、「現実世界」の金融商品の価格を表すトークンに他なりません。例えば、純粋な暗号通貨のみを原資産として、TeslaやGoogleの株を作ることが可能です。

Mirrorコミュニティは多くのバグを発見し、その発見以来、プロトコル開発者により静かに修正されています。チームはこの状況についてコメントしておらず、当然のことながらコミュニティから批判を浴びています。FatManTerraは、ハッカーが組織自体の誰かであると疑う根拠はないと考えています。

唯一無二ではない

ハッキング後しばらくして資金が消えたことを発見したのは、Mirror Protocolが初めてではありません。過去には、Roninのチームが6億ドルの船に乗り込んだことに気づくのに6日かかったことがあります。しかし、それでも6日と7ヶ月では相当な差があることに変わりはないでしょう。その点では、DeFiの世界は明らかにまだステップを踏んでいません。成熟した産業界に、このような無意味なことは似つかわしくないのです。このようなプロトコルを全世界に普及させたいのであれば、なおさらでしょう。