ハイプを集めていたミームコイン「ノーミー（NORMIE）」が、攻撃者によるエクスプロイト（悪用）に遭い、価格が99%急落しました。この攻撃は、トークンの総供給量を操作し、流動性プールを完全に空にするものでした。ブロックチェーンの調査者によると、攻撃者はトークン契約の税関数を悪用して、意図された10億の供給量を超えるトークンを発行し、それらをイーサリアムに交換しました。
攻撃者は日曜日の遅い時間にオンチェーンメッセージを通じて、ノーミーの開発者にプロジェクトを再起動することを条件に、盗まれた資金の90%を返す提案をしました。この提案には、盗まれたイーサリアムの10%をバグ報奨金として保持し、残りを新しいトークンの公平なローンチとNORMIEホルダーへの補償に使用することが条件でした。この提案は、攻撃者がプロジェクトの再起動を資金返還の条件とする初めての事例の一つとされています。ノーミーの開発者はこの提案を受け入れました。
さらに、攻撃者は別のオンチェーンメッセージで、ノーミーの契約コードが「コピー＆ペースト」の仕事であり、開発者によって十分にレビューされずに公開された可能性が高いと指摘しました。攻撃者は、多くのミームトークンが複雑な税関数を含む同じ小さな契約セットから単純にコピー＆ペーストされていると述べました。
このエクスプロイトの前、NORMIEはBase上で最も人気のあるミームコインの一つで、市場資本化は4000万ドル以上、オンチェーンのトークンホルダーは約90,000人に達していました。しかし、エクスプロイトの後、市場資本化はわずか700ドルにまで落ち込みました。
少なくとも一人のNORMIE投資家は、この攻撃により、1.6百万ドルの投資がわずか150ドルになるという大損害を被りました。この投資家は、3月25日から4月9日にかけて、0.1035ドルで11.23MのNORMIEを購入し、売却せずに保持していましたが、その価値は現在150ドル未満になっています。
NORMIEのXは、アジア時間の早い時間に一時停止されました。
【ニュース解説】
デジタル通貨の世界では、ミームコインと呼ばれる種類の仮想通貨が存在します。これらはインターネット上のジョークや文化的なミームからインスピレーションを得て作られ、しばしば大きな注目を集めます。しかし、そのような注目の裏で、セキュリティの脆弱性が露呈することもあります。今回のニュースは、そんなミームコインの一つである「ノーミー（NORMIE）」が、攻撃者によって価格が99%も急落するという出来事について報じています。
この攻撃は、ノーミーのスマートコントラクトに含まれる税金を計算する機能を悪用することで発生しました。攻撃者はこの機能を使って、本来の設計よりも多くのノーミーを発行し、それをイーサリアムと交換することで、ノーミーの流動性プールを空にしました。流動性プールとは、取引所での売買を可能にするために保管されている資金のことです。このプールが空になると、トークンの価値は急速に下落します。
攻撃者はその後、開発者に対して、盗んだ資金の90%を返すことを条件にプロジェクトの再起動を提案しました。このような条件付きの返金提案は異例のことであり、攻撃者がプロジェクトの再生に関与することを示唆しています。ノーミーの開発者はこの提案を受け入れたと報じられています。
この事件は、ミームコインを含む仮想通貨のセキュリティリスクを浮き彫りにしています。特に、コードの再利用やコピー＆ペーストによる開発が行われている場合、十分なセキュリティチェックが行われていない可能性があります。これにより、投資家は大きな損失を被るリスクにさらされます。
このような攻撃は、仮想通貨市場全体の信頼性に影響を与えかねません。投資家は、プロジェクトの技術的な側面やセキュリティ対策をより慎重に評価する必要があります。また、開発者にとっては、セキュリティ監査やコードレビューの重要性が再認識される出来事となっています。
長期的には、このような事件を教訓に、より安全なブロックチェーン技術の開発と、投資家保護のための規制の強化が求められるでしょう。また、仮想通貨の持つポテンシャルを活かすためには、技術的な堅牢性だけでなく、透明性や倫理的な運用が不可欠であることが改めて強調されています。
from Normie Dumps 99% as Attacker Calls Meme Coin’s Tax Contract a 'Copy-Paste' Job.
