アバランチ「Stars Arena」で約3.8億円の不正流出が発生、セキュリティ監査後にサービス再開へ

Avalancheの「Stars Arena」で約3.8億円のエクスプロイト

レイヤー1ブロックチェーン「アバランチ(Avalanche)」上のソーシャルアプリ「スターズアリーナ(Stars Arena)」が、10月7日にハッキング被害を受け、約3.8億円相当の266,103AVAXがエプロイト(資金の不正流出)被害にあった。

その後「スターズアリーナ」は公式X(旧ツイッター)にて、今後のサービスの再開予定を発表している。

「スターズアリーナ」は、ユーザーが自身のソーシャルネットワークをトークン化し、それを販売できるアプリケーション「フレンドテック(friend.tech)」からインスピレーションを受けて開発されたソーシャルアプリだ。アバランチのスマートコントラクト実行用チェーン「Avalanche C chain」で稼働している。

同アプリは、9月下旬にサービスが開始されて以降、多くのユーザーが利用していた。ハッキング被害を受けた日は本家の「フレンドテック」の取引高を超える利用がされており、「スターズアリーナ」は「Avalanche C chain」での取引数を大きく増加させていた。

なお今回エクスプロイトの原因になったのは、「スターズアリーナ」のトークンを保護するためのスマートコントラクトであり、スマートコントラクトにロックされていたほとんど全てのAVAXトークンとなる266,103AVAXがエクスプロイトしたという。

ちなみにエクスプロイトにあったトークンは、暗号資産(仮想通貨)取引所の「フィックスドフロート(Fixed Float)」に送金されていることを、ブロックチェーンセキュリティ企業のスローミスト(Slow Mist)が発表している。

「スターズアリーナ」は既にスマートコントラクトを修正し、現在ホワイトハットの開発チームセキュリティ監査を行っているという。またエクスプロイトを補填する資金の調達は既に完了しており、セキュリティ監査が完了し次第、エクスプロイトした資金を補填しサービスを再開するとのこと。

そのため現在同アプリケーションは、プラットフォームがメンテナンスのために停止している。「スターズアリーナ」はXにて「私たちのプラットフォームはメンテナンスのため停止しています。私たちは、アリーナで最もスムーズで安全なエクスペリエンスの構築に取り組んでいます。今後もアップデートを予定しています」と述べている。

関連ニュース

参考:富士通
デザイン:一本寿和
images:iStocks/M-A-U

関連するキーワード

この記事の著者・インタビューイ

田村聖次

和歌山大学システム工学部所属 格闘技やオーケストラ、茶道など幅広い趣味を持つ。 SNSでは、チェコ人という名義で、ブロックチェーンエンジニアや、マーケターとしても活動している。「あたらしい経済」の外部記者として記事の執筆も。

合わせて読みたい記事

【11/22話題】SECゲンスラー委員長が退任へ、金融庁が暗号資産・ステーブルコイン仲介業の新設検討など(音声ニュース)

米SECゲンスラー委員長が来年1月に退任へ、功績評価の一方で反発や批判も、金融庁、暗号資産・ステーブルコイン仲介業の新設検討=報道、国民・玉木代表が税制改正要望を与党に提出、暗号資産への申告分離課税導入など提案、米裁判所、SECの「ディーラー」定義めぐる訴訟で関連規則を破棄するよう命じる、リミックスポイントが5億円でBTC・DOGE・XRP購入、投資総額30億円に、マスターカードとJPモルガン、ブロックチェーン決済ソリューションを連携 、コインベースが「WBTC」取扱い廃止へ、背景にジャスティン・サンの影響か、2019年のアップビットのハッキングは北朝鮮ハッカー関与か、韓国警察が特定、米ドルステーブルコイン「FDUSD」、スイに対応開始、Injective、オンチェーンAIエージェントSDK「iAgent」リリース

広告

ビットワイズ、「ソラナ現物ETF」を上場申請

米暗号資産(仮想通貨)運用会社ビットワイズ(Bitwise)が、ソラナ(Solana)を基盤とするETF(上場投資信託)の上場申請を、米国証券取引委員会(SEC)に提出したと11月21日発表した。なおこの申請は、株式取引所シーボーBZX取引所(Cboe BZX exchange)を通じて行われたとのこと。またビットワイズは発表上で同商品についてETP(上場取引型金融商品)と記載している