オーロリー・ゲームにエクスプロイト、トークン83万ドル流出

ブロックチェーンゲームにおける重大な脆弱性が露呈

ブロックチェーンゲームの世界で注目すべき事件が起きた。ゲーム「Aurory」に重大なエクスプロイトが発生したのだ。日曜日の夕方に発生したこの侵害により、正体不明の攻撃者が約60万AURYトークンを不正に引き出すことができた。当時、これらのトークンの価値は約830,000ドルだった。

橋が補修工事のため一時閉鎖

その後、Auroryの開発者たちは直ちに行動を起こした。SyncSpaceブロックチェーンブリッジを無効にしたのだ。このブリッジは、Auroryゲームと2つの主要なブロックチェーン・ネットワークとの間の重要なリンクである：ソラナとアービトルムだ。

オーロリーの公式声明

オーロリーのエグゼクティブ・プロデューサーであるジョナサン・カンポーは、この状況について洞察を示した。彼は、チームが包括的な解決策に熱心に取り組んでいることを明らかにした。彼らは、バックエンド・サービスのグローバル・パッチを通じて、この侵害に対処することを目指している。

エクスプロイトを理解する

Campeau氏は攻撃の詳細を説明した。これはゲームのオフチェーンマーケットプレイスを狙ったレースコンディション攻撃でした。この攻撃により、攻撃者は複数の購入リクエストを同時に実行した。その結果、売り手は2倍の支払いを受け、買い手は1回しか引き落とされなかった。

市場への影響と復興への取り組み

この悪用の余波はすぐに市場に現れた。AURY-USDCの流動性は分散型取引所キャメロットで80％急落した。さらに、AURYの価値は日曜日の早い時間からおよそ17％下落した。しかし、トークン価格は最初の下落からわずかに回復している。

開発者向けウォレットが侵害されたが、ユーザー資金の損失はなし

AuroryチームはTwitterを通じて、情報漏洩の詳細を明らかにした。侵入者はAurory開発者チームのウォレットから資金にアクセスし、Arbitrumネットワークに送金しました。重要なのは、ユーザー資金やNFTが漏洩していないことをスタジオが確認したことです。

注目される最近のゲーム開発

このゲームの拡張版である「Seekers of Tokane」は大きな注目を集めている。Campeau氏は、この注目度の高さが、システムを悪用しようとする悪意ある行為者をも引きつけていると指摘した。

サイバーセキュリティの視点

サイバーセキュリティ企業ハルボーンのデビッド・シュウェッドCOOは、この事件についてこうコメントした。同氏は、このような脆弱性が存在する場合、理論的には特定可能であり、予防可能であることを示唆した。同氏は、強固なプラットフォームのセキュリティを確保するためには、サードパーティの監査だけに頼っていては不十分かもしれないと強調した。

今後の予定と注意事項

前向きに考えれば、オーロリーのチームは事態の収拾に前向きだ。近日中にブリッジを復活させる予定です。今回の事件は、AuroryがEpic Games Storeでのローンチや、SolanaとArbitrumを含むマルチチェーンのアプローチなど、ブロックチェーンゲーム分野で拡大を続けている中で発生しました。

Auroryゲームがサイバー攻撃の被害に遭い、トークンが大量に盗まれ、重要なブロックチェーンブリッジが一時的に停止した。