Baseネットワーク上で稼働するデジタル資産THEOは、大規模かつ不審なトークンミントの発生後、取引史上最大級の下落を記録しました。Baseは、Coinbaseの支援のもと開発されたイーサリアムLayer-2ネットワークであり、より低い取引手数料を提供しながら、活動をイーサリアムメインネットに決済することを目的として構築されています。

オンチェーンの脆弱性突きを監視するブロックチェーンセキュリティ・分析企業であるPeckShieldが共有したデータによると、攻撃者はBaseネットワーク上で1,900万THEOを生成しました。この種のインシデントでは、通常、不正な第三者が許可なく新規トークンをミントし、既存の保有者が購入時点で想定していた供給量を瞬時に大幅に上回る供給を生み出します。

新たにミントされたトークンはその後、公開市場で売却され、700.8 $ETHに換金されました。取引時点の価格では、取得されたイーサリアムの総額は約176万ドルと評価されています。攻撃者はその後、取得した$ETHをBaseネットワークからイーサリアムメインネットへ移動させたと報じられています。ネットワーク間を移動する資金を追跡することは、オンチェーンセキュリティ企業による事後分析の標準的な手法であり、クロスチェーンの送金によって資金が最終的にどこに存在するかが決まるためです。

売り圧力は市場に即座に影響を与えました。THEOの価格は過去24時間で約92%下落し、許可なくミントされたトークンが流通に急激に流入したことで、既存投資家の保有資産は急速に希釈され、市場の流動性も大幅に流出しました。

初期データではこのインシデントは攻撃とみられていますが、依然として未解明の重要な疑問が残されています。脆弱性がどのコントラクトに起因するものか、秘密鍵が漏洩したのか、そして損失総額が推定の176万ドルに限られるのかは、まだ明らかになっていません。それぞれの可能性が示唆する弱点の種類は異なります。トークンコントラクト自体の欠陥か、管理権限の侵害か。だからこそ、侵入経路を特定することが事後分析において重要となります。セキュリティ企業による更新された数値や、THEOの運営主体による公式声明が、事態の全体像を明らかにする可能性があります。

*本記事は投資助言ではありません。