WEMIXは、約625万ドルの損失を引き起こしたトークン発行攻撃を報告し、このインシデントは従来型のウォレット侵害ではなく、スマートコントラクト権限の侵害によって発生したと述べた。

同プロジェクトの公式ニュースチャンネルを通じて公表された開示では、この事象は侵害されたコントラクト権限に関連するWEMIXトークンの不正発行として説明されている。WEMIXは、このセキュリティ問題は引き続き調査中であり、詳細について公式更新を確認するよう利用者に案内している。

WEMIX、不正発行を伴う攻撃だったと説明

WEMIXは、このインシデントには不正なトークン発行が含まれており、報告された損失額は625万ドルだったと述べた。これは同プロジェクトのWEMIXのセキュリティ問題および継続中の調査に関する声明によるものだ。

報告された損失はWEMIXトークンに関連しており、原因として挙げられているのはスマートコントラクト権限の侵害である。WEMIXは、このインシデントを通常のアカウント乗っ取りやウォレットハッキングとは説明していない。

この違いは技術的に重要だ。ウォレットハッキングでは、攻撃者は通常、アクセスを得たアカウントから資産を流出させる。一方、不正発行インシデントでは、コントラクト機能を通じて新しいトークンが直接作成され、ある保有者から別の保有者へ既存残高を移転するだけでなく、供給量に影響を及ぼす。

このインシデントの後には、取引所関連の影響も生じている。韓国の取引所はWEMIXに関する上場廃止判断を行い、セキュリティ開示後に同トークンへの圧力をさらに強めた。

スマートコントラクトレベルで侵害された権限

スマートコントラクト権限の侵害とは、発行などの制限された機能を実行するためにコントラクトが使用する昇格権限を攻撃者が取得したことを意味する。WEMIXは、WEMIXのセキュリティ問題と対応措置に関する更新の中で、このインシデントを侵害された特権アクセスを中心に説明している。

特権的なコントラクトアクセスは、通常のユーザーアカウント侵害よりも広範な影響を及ぼす可能性がある。なぜなら、単に1人の保有者の資産だけでなく、トークンの仕組み自体に影響し得るためだ。特に発行権限は、トークン供給量に直接関係するため重要性が高い。

トークンプロジェクトでは、管理権限はコントラクトの保守、アップグレード、管理の一部として用いられることが多い。しかし、同じ権限は悪用されたり侵害されたりした場合、中心的なリスクとなり得る。そのため、インシデント後のレビューでは通常、損失額だけでなく、特権機能がどのように保護されていたか、影響を受けたコントラクト管理が安全化されたかにも焦点が当てられる。

確定した事実として扱うべきなのは、WEMIXが確認した詳細に限られる。どの権限が侵害され、どのように使用されたかについては、同プロジェクトの開示が参照点となる。さらなる技術的詳細については、ここでは独立した検証は行われていない。

暗号資産分野では、同様の特権アクセスや認証情報の侵害インシデントが他にも発生しており、取引所パートナーのコールドウォレットからのZIL盗難や、偽トークンを宣伝するためのRobinhood CEO Vlad Tenev氏のXアカウント乗っ取りなどが含まれる。

調査とより広い影響

WEMIXは、公式ニュース更新を通じてこのインシデントを調査し、対応措置を準備していると述べている。同プロジェクトは、封じ込め、修復、関連する進展に関する声明について、保有者にニュースチャンネルを確認するよう案内している。

トークンの完全性に関わるインシデントは、単独の盗難とは異なる懸念を生じさせる可能性がある。不正発行は供給管理やトークンを統治するルールの信頼性に注目を集めるためだ。そのため、発行攻撃は一度限りのウォレット流出とは異なる形で信頼感に影響する。

影響は機関投資家にも及んでいる。Alpha Asset Managementは、このインシデント後に発生したWEMIX上場廃止に関連する2500万ドルの損失を報告した。

今後の明確化には、発行された供給量の検証済みの会計、侵害された具体的な権限の確認、具体的な修復措置が必要となる。より詳細な技術的説明は、不正発行されたトークンが移動されたというWEMIXの確認で言及されている。