UwU Lendのハッカーは2回の攻撃でプロトコルから合計2400万ドルを盗んだ
UwU Lendプロトコルの開発チームは、同プロトコルに対する2度目の攻撃後、攻撃者を特定した者に500万ドルの懸賞金を提供する。
6月13日、UwU Lendはオンチェーンのダイレクトメッセージで、盗まれた資金の返済期限が切れたことをハッカーに伝えた。ハッカーが6月12日午後5時までに盗まれた資金の80%を返せなかったためである。
UwUがハッカーに送った最新のオンチェーンメッセージ。ソースイーサースキャン
UwUは、500万ドルの懸賞金はイーサの形で提供されると主張している。
ブロックチェーンセキュリティ会社のCyversは、ハッカーがウォレットアドレス"0x841...21f47"を使用して2つの攻撃を行ったことを確認した。
UwU Lend ハッカーによる最初の攻撃
最初の情報漏洩は6月10日に発生し、価格操作攻撃により2030万ドルの損失を被った。そしてUwUは資金の80%の返還を求め、残りの20%を保持できるようにした。そしてまた、ハッカーに法的措置を取ることを止めると確約した。しかし、ハッカーはこれに応じず、6月13日に2度目の攻撃を行い、370万ドルの損失を出した。
ハッカーに対するUwUの以前のオンチェーンメッセージ 出典:Etherscan:イーサースキャン
UwUは、最初の2,030万ドルの情報漏えいの被害者に970万ドル以上を支払った。
市場の変動が続いており、ブロックチェーンのセキュリティが複雑であるため、500万ドルの懸賞金はハッカーの特定と逮捕において未知数のままである。
この事件の影響を受け、UwU Lendのネイティブ・トークン(UWU)は過去1週間で20%しか下落せず、CoinGeckoによると現在2.51ドルで取引されている。時価総額は226億ドルである。
過去 1 週間の UWU 価格変動 Source:コインGecko
暗号通貨のセキュリティはますます難しくなっている
クリスタル・インテリジェンス社のレポートによると、この事件は、2011年6月以来、様々なハッキングで190億ドル以上が盗まれている暗号通貨セクターが直面している継続的な課題に追加された。
暗号通貨のハッキングと詐欺の年間発生件数(金額ベース)。出典クリスタル・インテリジェンス
このような状況の中で、ハッカーと交渉すべきなのか?
ImmuneFiのミッチェル・アマドールCEOは、倫理的な不快感があるにもかかわらず、ハッカーとの交渉を支持している。
誰かがあなたを路地まで追いかけてきて、『財布を出せ』と言って殴りかかるようなものです。しかし、現実には、ユーザーや投資家、そして最終的には自分自身に対して、経済的利益を守る責任があるのです。
彼は金融利益を守る責任を強調し、交渉によって資金を回収できる可能性が少しでもあれば、完全に資金を失うよりはましだと述べた。
アマドール氏は、バグ報奨金の支払い交渉の結果、6億1000万ドルが返還されたポリ・ネットワークのハッキングを成功例として取り上げた。
もしかしたら、PolyNetのハッカーは、自分の努力に対するわずかな報奨金が欲しかっただけなのかもしれない。ソーストム・ロビンソン(Twitter 経由
Chainalysis社の調査担当副社長であるエリン・プランテ氏は、ハッカーとの交渉は不必要であり、恐喝の手口をエスカレートさせる可能性があるとして、交渉しないよう忠告している。
彼女は、ブロックチェーン・インテリジェンス企業や法執行機関に助けを求めることを推奨し、交渉に代わる選択肢が存在する証拠として、未公開の回収成功例を挙げている。
「公表されていない回収成功例も増えています。「しかし、それは起こっていることであり、資金を回収することは不可能ではありません。ですから、最終的には、詐欺師にお金を払う必要はないかもしれません。"
ハッカーとの交渉をめぐる議論は、依然として紛糾している。潜在的な報酬と過去の成功に基づく交渉を主張する者がいる一方で、犯罪行為に報酬を与えることに反対し、別の回復方法を主張する者もいる。
最終的には、それぞれの事件特有のリスクと倫理的配慮を天秤にかけて決定することになる。