Solana基盤のネオバンクプロジェクト「Avici」において、カード担保金庫および権限管理プログラムの脆弱性を突いたハッキング事件が発生しました。BeInCryptoやBinance Newsなどの海外メディアによると、今回の攻撃で少なくとも65万ドルから最大100万ドル規模の資金が流出したとのことです。攻撃者は、個々の顧客のエスクロー契約と改ざんされた署名を悪用して資金を抜き取ったと見られています。幸いプロジェクトの金庫全体が被害に遭ったわけではないとのことですが、ハッキングの余波で独自トークンであるAVICIの価格は瞬時に40%近く急落し、大きな衝撃を与えました。

最近Solanaエコシステムでは、決済プラットフォーム「Rain」の古いコントラクト脆弱性問題に続き、Aviciまでもがハッキング被害を受けたことで、個人向け金融アプリのセキュリティに対する懸念が再び高まっています。どれほど高速で便利なブロックチェーンバンキングサービスであっても、結局スマートコントラクトの完璧なセキュリティが裏打ちされていなければ砂上の楼閣になり得ることを示す、苦い事例です。もし関連するエスクロー契約や担保サービスを利用されている方がいれば、二次被害を防ぐためにも公式チャンネルの発表を細かく確認することをおすすめします。

関連リンク