今週の仮想通貨ニュースまとめ【業界ダイジェスト】

今週も仮想通貨業界の最新ニュースまとめをご覧いただきありがとうございます。ホリデーシーズンに向けて市場が活気づくなか、毎週さまざまな動きが見られます。SECの動向から最新のハッキング・セキュリティ事件まで、注目トピックをダイジェストでお届けします。Tangemの業界ダイジェストで最新情報をチェックしましょう。

SEC postpones decision on spot Ethereum ETF

米証券取引委員会（SEC）は、複数のイーサリアム現物ETF（上場投資信託）の審査を2024年5月まで延期しました。対象となるのは、Hashdex Nasdaq Ethereum ETFやGrayscale Ethereum Futures ETFなどです。SECはETFの上場可否について、さらなる意見募集など追加の審査手続きを開始しています。

また、VanEckの現物Ethereum ETFや、Cathie Wood氏率いるARK Investと21Sharesが申請した現物Ethereum ETFも同様に審査延期となりました。アナリストは、SECの過去の対応からこの延期を予想していたと指摘しています。SECはこれまでEthereum先物ETFは承認していますが、現物やミックスタイプの商品にはまだゴーサインを出していません。

現在、市場の注目はSECによる13種類の現物Bitcoin ETFの承認に集まっており、アナリストは90%の確率で承認されると予測し、早ければ1月10日にも決定が出る可能性があると見られています。

この承認が実現すれば、機関投資家によるBitcoinへのアクセスが拡大し、過去6カ月で44%以上の成長を遂げているBitcoin市場にとっても追い風となります。

NFT Trader exploited, but Apes recovered

P2P取引プラットフォームNFT Traderが最近サイバー攻撃を受け、Bored Ape Yacht Club（BAYC）およびMutant Ape Yacht Club（MAYC）のNFTが「スカベンジャー」によって盗まれました。しかし、コミュニティによる迅速な対応により、すべての資産は24時間以内に無事回収されました。

ハッカーは120ETH（約26万7,000ドル）の身代金を要求。非営利Web3セキュリティプロジェクトBoring Security（ApeCoinが資金提供）が主導し、バウンティを支払いました。NFTコレクションを運営するYuga Labs共同創設者Greg Solano氏が費用を負担しました。

この事件は、11日前のスマートコントラクトアップグレードで導入された脆弱性により、マルチコール機能の誤用でNFTの不正送信が可能になっていたことを明らかにしました。

今回の攻撃を受け、コミュニティは特定のコントラクトへの権限を取り消し、今後の盗難防止に取り組んでいます。NFT分野が直面するセキュリティ課題の深刻さを改めて浮き彫りにした事例です。

Ledger library compromised: what were they thinking?

最近発生したDeFiの事件では、悪意ある攻撃者が12月14日、Ledgerハードウェアウォレットのコネクタライブラリの脆弱性を突き、分散型アプリケーション（DApp）全体にリスクをもたらしました。

Ledgerは迅速にパッチを公開しましたが、この攻撃で$650,000以上が複数の被害者から盗まれました。ハッカーは、元Ledger社員のPCが侵害されたことによるフィッシング脆弱性を悪用し、Web3ユーザーに不正なトークン承認をさせていました。

この攻撃はSushiSwap、Zapper、Phantom、Balancer、Revoke.cashなど複数のDAppのフロントエンドに影響を及ぼしました。Ledgerは改ざんされたファイルを発見から約3時間後に正規版へと差し替えました。

Yearn.finance: another month, another exploit

DeFiプロトコルYearn.financeは、マルチシグのスクリプトエラーにより約140万ドルの損失を被りました。Yearn.financeは現在、アービトラージトレーダーに資金の返還を呼びかけており、不具合のあったマルチシグスクリプトがトレジャリーの全残高3,794,894 lp-yCRVv2トークンのスワップを引き起こしたと説明しています。

このエラーは、Yearnがバルトのパフォーマンスフィーで得たyVault LP-yCurve（lp-yCRVv2）を分散型取引所CowSwapでステーブルコインに変換する際に発生しました。

取引中、Yearnは大きなスリッページに見舞われ、779,958 DAI yVault（yvDAI）トークンしか受け取れず、当時のlp-yCRVv2スポット価格と比較してトレジャリーの流動性プール価値が63%減少しました。

Yearnは約140万ドルの損失を認め、影響を受けたトークンはYearnトレジャリーのプロトコル所有流動性であり、顧客資産には影響がなかったと明らかにしました。

Yearnの貢献者Dudesahn氏は、これらのトークンがYearnのyCRV流動性にとって重要であると強調し、利益を得たアービトラージトレーダーに一部資金の返還を呼びかけています。

この事件は、Yearnが4月11日に1京1,600万ドル規模の脆弱性（yUSDTトークンの大量発行・取引）を受けた過去の事例に続くものです。

OKX falls victim to private key leak

OKX分散型取引所（DEX）は、2023年12月13日に約270万ドル相当の暗号資産が流出する重大なハッキング被害を受けました。DEXプロキシコントラクトの管理者が新しい実装コントラクトへアップグレードした後、ハッカーが秘密鍵を奪取したことで被害が発生しました。

管理者によるアップグレード後、攻撃者はトークンの盗難を開始。さらに管理者が再度アップグレードを行いましたが、被害は継続しました。ブロックチェーンセキュリティ企業SlowMist Zoneは、今回の攻撃がプロキシ管理者の秘密鍵漏洩に起因する可能性を指摘しています。

オンチェーン分析企業Scopescanは攻撃を確認し、古い放置コントラクトが標的となったが、すでに発見・停止されたと報告しました。OKX DEXは、今回のハッキングによるユーザー損失は全額補償すると発表しています。

このOKX DEXの事件は、Poloniexへの1億ドル規模のハッキングやHECO Chainブリッジの8,000万ドル流出など、年末にかけて相次ぐ大規模セキュリティ事件の一つです。

Tangem、次回アプリアップデートで交換アグリゲーターをリリース予定

Tangemは、セルフカストディ型コールドウォレット分野で大きな進化を遂げ、ユーザーがコールドウォレットから資産を移動せずにトークンをスワップできる効率的な方法を提供します。

仮想通貨交換アグリゲーターとして機能するTangem Expressは、Changenow、1inch、そしてまもなくChangellyなど、ブロックチェーン分野の有力な交換プラットフォームの仕組みを活用しています。

この新機能により、Tangem Walletユーザーは同一または異なるブロックチェーン間で、最適なレートでトークンをスワップできるようになります。

Tangem Expressは、ハードウェアウォレットにおけるユーザー中心のツール需要の高まりに応える革新的なソリューションです。中央集権型取引所を利用せずに、デジタル資産をsimpleかつsecurely管理できます。

今週の仮想通貨ダイジェストをご覧いただきありがとうございました。少しでも参考になれば幸いです。今後も市場の進化に合わせて、最新トレンドや重要な動向をお届けします。

 

今後取り上げてほしい質問やトピックがあれば、ぜひSNSでご意見をお寄せください。定期的な最新情報もお見逃しなく。来週もどうぞお楽しみに、安全にお過ごしください！