xToken、2,500万ドル相当のハッキング被害を報告

今月12日、DeFi（分散型金融）プロトコルのxTokenがハッカーによる攻撃を受け、2,500万ドル相当の損失を被ったことが明らかになった。[1]

xTokenはイーサリアム（Ethereum）ブロックチェーン上でDeFiトークンをラップドトークンとして発行し、同エコシステム内でそれぞれの仮想通貨に対応するサービスから利益を得ることを可能にするプロトコルだ。現在、xTokenはシンセティクス（Synthetix）やバンコール（Bancor）を始めとする8種類のDeFiトークンに対応しており、原資産の仮想通貨価格に連動するラップドトークンを提供している。

今回、犯人のハッカーは借入と返済を単一のトランザクションで処理するフラッシュローン機能を狙って攻撃を仕掛けているようだ。仮想通貨メディアThe BlockのアナリストであるIgor Igamberdiev氏によると、ハッカーは2億7,000万ドル相当の6万1,800ETHを借り入れ、シンセティクスのラップドトークンであるxSNXaトークンを大量に生成して現物の仮想通貨と交換したという。加えて、ハッカーはバンコールのラップドトークンであるxBNTaトークンのコントラクトが抱える脆弱性を利用し、同仮想通貨を不正に生成、売却している。[2]

xTokenの創設者Michael J. Cohen氏は、コミュニティに謝罪をすると同時に、被害者への補償を行うことを約束した。最近ではRari Capitalがハッキング被害を受けたことを報告するなど、仮想通貨市場ではDeFiプロトコルを狙った犯罪が増加しているだけに、業界は何らかの対策を講じる必要があると言えるだろう。