Nirvana Finance再起：スマートコントラクト攻撃によって有罪判決を受けた最初の事件の経緯

先週、金融市場は一連の重要な出来事を迎えました。これには、米連邦準備制度（FRB）の利下げと日本銀行の金利維持が含まれます。これらの動向は、最近過度なネガティブな情報が出ない可能性を示唆しています。これらの出来事を分析する際、私たちは二つの側面に重点を置く必要があります：雇用市場の回復状況とインフレ再燃のリスク。

しかし、注目すべきニュースは、Solana上のアルゴリズム安定コインプロジェクトNirvana FinanceがV2バージョンを再起動することを発表したことです。このプロジェクトは2022年7月にハッキング攻撃を受け、350万ドル以上の損失を被った後、停止を余儀なくされました。最近の再起動は、関連する司法機関が盗まれた資金の処理を完了した可能性があることを意味しています。この事件は、アメリカでスマートコントラクト攻撃によって有罪判決を受ける最初のケースとなる可能性があり、海洋法系にとって重要な意味を持ち、将来の類似事件の処理プロセスを大幅に改善することが期待されています。

! Nirvana Finance Reboot:スマートコントラクト攻撃で有罪判決を受けた史上初のハッカーはどのようにして逮捕されたのか?

Nirvana Financeがフラッシュローン攻撃を受けた背景

Nirvana FinanceはSolanaエコシステム内のアルゴリズムステーブルコインプロジェクトで、2022年初頭に開始されました。2022年7月28日、このプロジェクトはハッキング攻撃を受け、すべてのステーブルコインNIRVの担保（約350万ドル）が盗まれました。プロジェクトの契約はオープンソースではありませんが、ハッカーはSolendのフラッシュローン機能を利用して成功裏に利益を得て、プロジェクトチームへの疑念を引き起こしました。

注目すべきは、このプロジェクトが攻撃を受ける前に「自動監査」を完了したと主張していたが、実際にはこれが実質的な効果を持たなかったことである。共同創設者のアレックス・ホフマンはインタビューで、攻撃が発生した週にチームが監査作業を始めたばかりであると明らかにした。彼は、プロジェクトの初期にはこれほど広範な関心を持たれるとは予想していなかったと認め、複数のメディアに取り上げられた結果、ロックされた資産（TVL）が大幅に増加したと述べた。

プロジェクトが初期の成功を収めた後、あるブロックチェーンプラットフォームのCEOは自らスマートコントラクト監査を促し、監査プロセスを進めようとしました。しかし、担保が盗まれた後、プロジェクトは停滞し、Discordコミュニティだけが一定の活発さを保っていました。コミュニティメンバーは盗まれた資金を継続的に監視していますが、ハッカーが匿名化ツールを使用したため、追跡作業は実質的な進展を見せていません。

事件のターニングポイント

2023年12月14日、事件は重大な転機を迎えました。34歳の元アマゾン上級ソフトウェアセキュリティエンジニアShakeeb Ahmedがニューヨーク南区裁判所でNirvana Financeおよび名の挙がっていない分散型暗号通貨取引所へのハッキングに関連するコンピュータ詐欺の容疑を認めました。アメリカ合衆国検察官事務所は、これは歴史上初めてスマートコントラクトに対するハッキングで有罪判決を受けた事件であると述べています。

2024年4月15日、裁判所はShakeeb Ahmedが2つの暗号通貨取引所に対する侵入と詐欺のために3年の刑を宣告した。その後、6月6日に盗まれた資金がプロジェクト指定口座に返還され、資金回収作業が正式に完了したことを示した。

! Nirvana Finance Reboot:スマートコントラクト攻撃で有罪判決を受けた史上初のハッカーはどのようにして逮捕されたのか?

事件の原因と解決までの過程

実際、全ての事件の発端はCrema Financeであるべきだ。Nirvana Financeの事件は、ハッカーが逮捕された後に自ら暴露したことからロックされた。Shakeeb Ahmedはスマートコントラクトとブロックチェーン監査に精通したシニアセキュリティエンジニアであり、ソフトウェアの逆アセンブルに長けているため、オープンソースでないNirvanaの契約も攻撃を受けた理由が説明できる。

アメリカ司法省が公開した文書によると、事件の発端は2022年7月に約900万ドルの損失を被った分散型取引所で、これはCrema Financeに相当します。Ahmedはそのプラットフォームに対してフラッシュローン攻撃を行い、「ホワイトハットバounty」の提案をしました。

アフメドが逮捕された鍵は2つの点にあります：1つは攻撃アドレスがいくつかの取引所アドレスと相互作用していること；もう1つは彼が匿名化ツールを使用している際にミスを犯し、資金がすぐに別の中央集権型取引所に追跡されたことです。これらの手がかりは最終的に彼のニューヨークでの逮捕につながりました。

この事件の成功した解決は、単なる良いニュースではなく、DApp開発者に警鐘を鳴らすものであり、資金の安全性に対して高い関心を持つ必要があることを思い出させます。同時に、このケースは今後の類似事件の処理に対する参考を提供し、関連する違法行為に対して一定の抑止効果を期待できるでしょう。

! Nirvana Finance Reboot:スマートコントラクト攻撃で有罪判決を受けた史上初のハッカーはどのようにして逮捕されたのか?