Pumpプラットフォームが200万ドルの攻撃を受ける 前従業員が関与している可能性がある

#ポンプの盗難の話と啓示

最近、Pumpプラットフォームは深刻なセキュリティ事故に直面し、巨額の経済的損失を被りました。本稿では、この事件の経緯を整理し、その教訓について考察します。

攻撃プロセスの揭秘

この攻撃は高度なハッカーによって実施されたものではなく、プラットフォームの元従業員によるものである可能性が高いです。攻撃者は、あるDEXで取引ペアを作成するための権限を持つウォレットを掌握しており、私たちはこれを「攻撃されたアカウント」と呼びます。一方で、プラットフォーム上でまだローンチ基準に達していないトークン流動性プールは「準備アカウント」と呼ばれています。

攻撃者はフラッシュローンを利用して、すべての未達成のトークンプールを満たしました。通常、プールが基準に達すると、準備口座にあるSOLは攻撃を受けた口座に転送されるはずです。しかし、この過程で攻撃者は転送されたSOLを引き抜き、これらのトークンは予定通りに取引所に上場できなくなりました。

被害者分析

この事件において、主な被害者は攻撃が発生する前に未満額のトークンプールに資金を投入していたユーザーです。彼らのSOLは移動され、大きな損失を引き起こしました。最新の情報によると、損失額は約200万ドルです。取引プラットフォームに既に上場しているトークンは流動性がロックされているため、影響を受けるべきではないことに注意が必要です。

セキュリティ脆弱性の根源

この事件は、プラットフォームの権限管理における深刻な欠陥を暴露しました。攻撃者は、重要なアカウントの秘密鍵を取得できましたが、これは彼がトークンプールの充填作業を担当していたための可能性があります。このような行為は、新しいプラットフォームの初期段階では、熱気を高める手段と見なされることがあり、いくつかのソーシャルプラットフォームが初期にボットを使用して活発さを模倣していたのと似ています。しかし、このような行為は最終的にはセキュリティ上のリスクとなりました。

学んだ教訓

1. アクセス管理は非常に重要です：プラットフォームは、特に重要な操作のアクセス権に対して厳格なアクセス制御システムを構築する必要があります。

2. セキュリティ意識を高める必要があります：重要な操作を実行するために特定の個人やアカウントに過度に依存すべきではなく、マルチシグやその他のセキュリティメカニズムを構築する必要があります。

3. 初期の運営戦略は慎重に行う必要があります：プラットフォームの初期段階での熱気を生み出すことは重要ですが、安全を犠牲にしてはなりません。

4. コード監査の必要性：定期的に包括的なセキュリティ監査を実施し、潜在的な脆弱性をタイムリーに発見し修正する。

5. 緊急対策の重要性：プラットフォームは、安全事故が発生した際に迅速に対応できるよう、詳細な緊急対応計画を策定する必要があります。

この事件は、急速に発展している暗号通貨分野において、安全が常に最優先の考慮事項であることを再度私たちに思い出させます。プラットフォームの運営者もユーザーも、高い警戒を維持し、エコシステムの安全を共に守る必要があります。