暗号資産カード提供会社Rainで発生したコントラクト・エクスプロイトにより、カード利用者から約110万ドルが流出したと、同社のX上での発表をもとに報じられている。この報道はRainの発表内容に基づくものであり、攻撃の仕組みに関する独立した詳細は依然として限られている。

Rainのコントラクト・エクスプロイトで何が起きたのか

Rainのコントラクト・エクスプロイトとは、暗号資産連動の決済カードを発行するRainに影響したセキュリティ事案を指す。Rainは公式アカウントのX投稿を通じてこの件を共有した: https://x.com/raincards/status/2093435073081053518。

コントラクト・エクスプロイトとは、攻撃者がブロックチェーン上で動作する自動プログラムであるスマートコントラクトの欠陥を見つけたことを意味する。本稿では、入手可能な資料でより深い技術的詳細が独立して確認されていないため、報告された事案のみを扱う。

関連報道としては、ICON Replay Exploit Hit 1,492 Withdrawal Messages も参照されたい。

いくら流出し、誰が影響を受けたのか

報告されている損失額は110万ドルである。影響を受けたのはカード利用者、つまり外部のトレーダーや投資家ではなく、Rainの暗号資産連動カードの保有者を指す。

重要なポイント

• エクスプロイトでは、およそ110万ドルが流出したと報告されている。
• 直接影響を受けたのはRainのカード利用者である。
• この事案が対象とするのは取引プラットフォームではなく、消費者向け決済商品である。

影響を受けたのが日常的なカード保有者であることから、この損失は決済商品の一般利用者に及んでいる。この点は、単にカードを保有し利用している人々に関わる損失である以上、ここではプロトコルの仕組みよりも重要だ。

このエクスプロイトが暗号資産カードのセキュリティにとって重要な理由

カード利用者にまで及ぶコントラクトの欠陥は、暗号資産決済商品の消費者向けリスクを示している。カードの裏側にあるコードが攻撃され得るなら、影響を受けるのは日常的にそのカードを使う人々だ。

最近では、業界の他の分野でも同様の事案が発生している。報道では、AFXブリッジのエクスプロイトでUSDCが2,415万ドル流出した件、Token of PowerのエクスプロイトがBalancerのプールを直撃した件、そしてAviciへの攻撃でSolana利用者から100万ドル超が流出したとされる件が取り上げられている。これらの事例は、エクスプロイトが暗号資産分野の多くの領域に及ぶことを示している。

一般的な暗号資産保有者にとっての実務的な教訓は明確だ。資金を預けるサービスの公式更新を確認し、Moonwell Base lending market issue のような事例で見られるように、セキュリティ通知に注意を払うことが重要である。本件については、Rainが現時点で確認した内容のみを反映している。

追加の参考資料: source document 1, source document 2。

免責事項: 本記事は情報提供のみを目的としており、金融または投資助言を構成するものではない。暗号資産およびデジタル資産市場には大きなリスクが伴う。判断の前には必ず自身で調査を行ってください。