ユニゼン、プラットフォーム侵害で210万ドルの損失を受け、賠償を約束

ハッサン・シットゥ

最終更新：

2024 年 3 月 11 日 11:03 EDT | 2 分で読めます

分散型金融（DeFi）プロトコルのユニゼンは迅速に対応したユーザー資金約 210 万ドルの損失をもたらした最近のセキュリティ侵害に対する措置

侵害の後、ユニゼンはプラットフォームに対する信頼を回復し、ユーザー保護への取り組みを維持することを目的として、最大75万ドルの損失を被った影響を受けたユーザーを補償することを約束した。

DefiプラットフォームUnizen、不正アクセスセキュリティ侵害で210万ドルの損失に直面

ユニゼンコミュニティの皆様

困難な週末を経て、私たちはコミュニティの影響を受けた人々の 99% 以上を即時完全に回復させるという戦略的決定を下しました。

当社のCEO/創設者であるショーン・ノガは、当面の大部分をユニゼンに融資することを決定しました… pic.twitter.com/d9GyaH3j8Y

— ユニゼン (@unizen_io) 2024年3月11日

3月9日、ブロックチェーン分析会社ペックシールドは、DeFiプラットフォーム内の「承認の問題」を特定し、不正アクセスと200万ドルを超える資金の流出を示唆した。 ly、セキュリティ勧告が発行され、さらなる損失を軽減するために承認を取り消すようユーザーに求められました。

別のブロックチェーンセキュリティ会社であるSlowMistは調査し、損失総額が約210万ドルに達し、オープン外部呼び出しの脆弱性が原因であることを確認した。

ハッカーはイーサリアムベースのコントラクト内の外部呼び出しの脆弱性を悪用し、盗んだUSDTをDAIに変換しました。資金は引き続き固定されており、ユーザーは追加の損失を防ぐためにハッカーのアドレスに関連する承認を取り消すよう求められています。

この侵害への対応として、ユニゼンは事件を認め、チームがプラットフォームのセキュリティを強化し、将来の侵害を防ぐために熱心に取り組んでいることをユーザーに保証した。同社は影響を受けるユーザーからの懸念に対処するための専用フォームを設置し、ソーシャルメディアプラットフォーム上で非公式のUnizenアカウントと通信しないよう警告した。

3月10日、ユニゼンは加害者を特定するために法執行機関および法医学専門家との協力を開始した。ユニゼンは、財団ウォレットからハッカーのイーサリアムウォレットへの送金による所有権の実証を伴う、盗まれた資金の返還を促すオンチェーンメッセージでハッカーに積極的に連絡を取りました。

ユニゼンは法執行機関との継続的な協力を強調し、さらなる法的措置を避けるために資金の返還を要求した。協力のインセンティブとして、同社はホワイトハットの取り組みに対する感謝の印として 20% の報奨金を提供しました。

不正アクセス侵害後のユニゼンの賠償計画

報奨金に関する議論が続く中、ユニゼンは影響を受けるユーザーへの影響を軽減するために積極的な措置を講じました。同社は 3 月 11 日、償還プロセスに対する細心の注意を払い個別にアプローチすることを優先し、被害者の 99% に直ちに返金する意向を発表しました。

ユニゼンコミュニティの皆様

困難な週末を経て、私たちはコミュニティの影響を受けた人々の 99% 以上を即時完全に回復させるという戦略的決定を下しました。

当社のCEO/創設者であるショーン・ノガは、当面の大部分をユニゼンに融資することを決定しました… pic.twitter.com/d9GyaH3j8Y

— ユニゼン (@unizen_io) 2024年3月11日

ユニゼンの創設者兼最高経営責任者（CEO）であるショーン・ノガ氏は、返金を促進するために個人ローンを延長し、損失額が75万ドル未満のユーザーに対して同日から開始された。

3 月 11 日より、USDT または USD Coin (USDC) のいずれかで、損失額が 750,000 ドル未満のユーザーに払い戻しが行われます。 75万ドルを超える損失の影響を受けたユーザーに対して、ユニゼンは個別の解決プロセスを保証します。

払い戻しの取り組みと並行して、同社はプラットフォーム内の承認の確認と取り消しについてユーザーを教育し、将来の脆弱性の影響を最小限に抑えるための包括的なビデオガイドをリリースしました。

ユニゼンの最高技術責任者であるマーティン・グランストローム氏は、ユニゼンが包括的な事後報告書を作成するために十分な証拠を収集し、サードパーティ企業に協力を依頼したことをXで明らかにした。グランストローム氏は、インシデントレポートが間もなく公開されることをユーザーに保証するとともに、セキュリティ対策の強化に対する同社の献身的な取り組みを確認し、将来に向けてユーザー資産を保護するための投資を増やすことを約束した。

Unizen エクスプロイトは、約 875 万ドルの損失をもたらした最近の WOOFi 侵害を含む、2 月の一連の暗号関連エクスプロイトに加わりました。 Unizen が事後レポートの公開を準備している中、プラットフォームのエンジニアリング チームは、ユーザー資産を保護するためのセキュリティ対策を強化しながら、通常の運用を復元することに引き続き注力しています。

Google ニュースでフォローしてください