EthereumベースのプライバシープロジェクトZipcoinは、ロックされていたベスティングポジションのトークンが流出するエクスプロイトと、コードベースおよび秘密鍵が漏洩した可能性があるとする別の警告を受け、運営の終了を発表しました。

10月22日のこの決定は、ZCの総供給量の約1.1%が影響を受けたUNCX Networkのセキュリティ侵害に続くものです。Zipcoinは当初、treasury資金によるトークン買い戻しで影響の封じ込めを試みましたが、追加のセキュリティ懸念が浮上した後、開発を断念しました。

チームはXで営業終了を発表し、プロジェクトの残りのtreasury配分(トークン供給量の約2.2%)の計画的な清算に先立ち、保有者にポジションを解消するための6時間の猶予を与えました。売却は10月22日の米東部時間正午に予定されていました。

UNCXベスティングエクスプロイトで約1,100万ZCが流出

Zipcoinの問題は、10月14日のUNCX Smart Token Vesting V2のエクスプロイトに端を発します。攻撃者は内部のシェア会計計算を操作し、他のベスティングポジションに属するトークンを引き出しました。この種のベスティング契約は、チーム、投資家、treasuryの配分を固定スケジュールでロックするために一般的に使用されるもので、悪用された欠陥はZipcoin固有のコードではなく、UNCXの共有ベスティングインフラにありました。

UNCXのインシデント開示によると、この脆弱性はEthereum、BNB Chain、Base、Robinhood Chain上の10のトークンに影響し、11件の不正引き出しトランザクションが確認されています。

Ethereum上では、返却されたトークンを差し引いた後、攻撃者はベスティングマネージャーから約1,084万ZCを引き出しました。これはZipcoinの10億トークンの最大供給量の約1.1%に相当します。主犯の攻撃者はその後、盗んだZCを約6.52 ETHに変換し、別の模倣トランザクションも追加の利益を得ました。

Zipcoinは当初運営を続け、treasury資源をトークン買い戻しの支援に充てていました。しかし、その後のセキュリティ警告により、コードベース全体が漏洩し、秘密鍵や機密性の高いプロジェクトインフラが露出した可能性があると報じられました。チームはこの追加の脅威を閉鎖の決定理由として挙げました。この種の警告は直接的な運営上の影響をもたらします。秘密鍵が露出すれば、その鍵が管理するすべての資金への不正アクセスが可能になるためです。

どの鍵が露出した可能性があるかを含め、報じられたコードベース漏洩の全容は、公開された技術調査ではまだ確定していません。今年初めには、別のコードベース露出がGrafanaに影響を与え、不正なGitHubアクセスにより攻撃者が企業リポジトリをダウンロードできる状態になりました。Zipcoinの報じられた懸念は、漏洩した可能性のある秘密鍵にも及んでいますが、独立した確認は依然として得られていません。

保有者が抗議する中、Stockereumが12.66 ETHの返還を要求

この閉鎖は、投資家や、ZCが最初に流通したEthereumのローンチパッドであるStockereumからの批判を引き起こしています。Xへの投稿でStockereumは、資金がZipcoinのファンデーションウォレットに送金され、閉鎖後に返還されるべきだったと主張し、12.66 ETHの返還を要求しました。

ローンチパッドのトランザクションダッシュボードには、ZC Foundationに関連する12.660 ETHの記録もありますが、正確な返還義務については依然として争点となっています。

コミュニティメンバーは、漏洩したインフラの隔離、露出した認証情報のローテーション、独立したセキュリティレビューの実施ではなく、プロジェクトが閉鎖を選んだ理由を疑問視しました。これらの措置は、運営を安全に続けられるかを判断する際にプロジェクトが通常取る標準的なインシデント対応手段であり、批判者たちは直ちに営業終了に移行した決定を疑問視しています。一部の保有者は相当な投資損失を報告しており、個人の請求額は約10,000ドルに達する例もあります。

反発は、計画されたtreasury清算にも集中しています。すでに弱含む市場にプロジェクト管理下の残りのトークンを売却すると、閉鎖の取引期間中、ZCの流動性にさらなる圧力がかかる可能性があります。

最終売却に向けて準備が進む中、ZCの時価総額が暴落

DefiLlamaで追跡された市場データによ、Zipcoinは以前、10月4日に0.043ドル付近の史上最高値を付け、完全希釈評価額は約4,300万ドルでした。その後、セキュリティインシデントと閉鎖発表が投資家の信頼を損ない、時価総額が急落しました。

Zipcoinの計画的な閉鎖は、侵害されたインフラを放棄する他の暗号資産プロジェクトの動きに続くものです。8月には、BounceBitが300万ドルの認可エクスプロイトを受けてLayer 1を停止しましたが、事業全体を中止するのではなく、トークンをBNB Chainに移行することを選択しました。

Zipcoinは、影響を受けた投資家向けの代替トークン、補償プログラム、正式な回復策をまだ発表していません。チームの当面の計画は、6時間の保有者退出期間と、残り約2,200万ZCトークンの清算に焦点が当てられています。清算収益が回復や返還のプロセスに充てられるかどうかは明らかにされていません。注目すべき未決事項は、Stockereumの係争中の返還要求、清算収益の使途の未公表、報じられたコードベース漏洩の未確認の範囲であり、いずれも営業終了の発表では解決されていません。