ハッカーがName.com管理のDeFi12サイトを乗っ取り。被害総額は約13万8,000ドルに

ハッカーが複数の分散型金融（DeFi）関連ウェブサイトを乗っ取り、約13万8,000ドル相当の暗号資産が不正に流出しました。海外メディアのThe Blockがアクセスしたレジストリ記録によると、被害を受けた12件のドメインはすべてドメイン登録事業者であるName.comを通じて登録されていたことが判明しています。同一事業者のドメインが集中して標的となったことから、同社の管理環境で侵害が発生した可能性が示唆されています。プロトコルの根幹だけでなく、ウェブサイトをホストするインフラのセキュリティ管理が問われる事例として注視されます。

ドメイン侵害によるDeFiサイト乗っ取りの状況

The Blockが確認したレジストリ記録によれば、ハイジャックされた12件のDeFi関連ドメインは、すべてドメイン登録事業者（ドメインレジストラ）として知られるName.comを経由して登録されていました。ハッカーはこれらのドメインを乗っ取り、約13万8,000ドルの資金を盗み出したとされています。

被害を受けたすべてのドメインがName.comで管理されていたことから、同社のアカウントや認証システムなどに対する侵害が発生した可能性が指摘されています。スマートコントラクト（ブロックチェーン上で自動執行されるプログラム）自体に欠陥がなくても、利用者が接続するフロントエンド（ウェブサイト画面）のドメインが乗っ取られることで資産流出につながる危険性が改めて示された形です。

ポイント

• ハッカーにより12件のDeFiウェブサイトが乗っ取られ、約13万8,000ドル相当の暗号資産が窃取されました。
• 乗っ取りの対象となった12のドメインは、すべてドメイン登録事業者であるName.com経由で登録されていたことがレジストリ記録から判明しています。
• 同一事業者を利用するドメインが一斉に対象となったことから、Name.com側の侵害が発生した可能性が示唆されている点で注目されます。
• ブロックチェーンのコントラクト層だけでなく、ドメインやウェブサイトを含む外部インフラのセキュリティ脆弱性が利用者の直接的な被害要因になり得る点が浮き彫りとなりました。