ファントム財団の従業員が、Chromeのゼロデイ脆弱性で約65万ドルを盗まれたか
ブロックチェーンセキュリティ企業「CertiK(サーティック)」は17日、レイヤー1ブロックチェーン「Fantom(ファントム)」の開発・普及を主導する「ファントム財団」のウォレットがハッキングを受け、約65万ドル(約97億円)相当のイーサリアムおよびファントムが流出したと発表した。
関連:北朝鮮、直近104日で約350億円相当の仮想通貨を盗む
Fantom財団のウォレットはイーサリアムとFantomで枯渇しました
これまでのところ、次のことが確認できます。
Fantom: Foundation Wallet 20 が FTM で約 47 万ドルを失った
Fantom: Foundation Wallet 18 は ETH で少なくとも ~187,000 ドルを失った
引き続き追跡していきます
ファントム公式コミュニティのテレグラムの管理者は、「Chrome(クローム)の脆弱性を狙った攻撃があり、そのためにファントム財団のウォレットの一部が流出した。ファントムの損失は数十万ドルで、我々は積極的に失われた資金の動きを追跡しています 」と述べた。
一方で、ファントムのコア開発者アンドレ・クロニエ氏は、大手仮想通貨メディア「The Block」のインタビューに対し「財団の資金はすべて確保されています。しかし、ファントムの職員が攻撃の標的にされ、個人資金が盗まれました」と述べており、CertiKが正しいのかアンドレ氏が正しいのか混乱の最中である。
ゼロデイ脆弱性とは、ソフトウェアに存在するセキュリティ上の欠陥(脆弱性)のうち、その存在が公表される前や修正プログラムがリリースされる前の脆弱性のことを指す。今回の場合、ブラウザとして世界最大のシェアを誇る「Google Chrome」のゼロデ脆弱性が攻撃されたとのことなので、Metamask(メタマスク)などブラウザ拡張機能型ウォレットを使用している読者の皆さんは一旦他のウォレットに移してはいかがだろうか。