スイエコシステム内の無期限契約プラットフォームであるアフターマスファイナンスが数日前に攻撃を受けたというニュースを見ましたが、損失額は114万ドル程度だそうです。攻撃者たちはスマートコントラクトの管理者権限を奪い、コードの脆弱性を利用して繰り返し資金を引き出したとのことです。

興味深いのは開発チームの対応で、すでに損失額の規模を把握し、ユーザーに全額補償すると公式に発表した点です。ミステンラボスとスイ財団も支援しているとのことで、少なくとも補償は行われる見込みです。

スイイブロックチェーンプロジェクトの立場からすると、セキュリティの重要性を改めて実感させられる事件ですね。今回の件はMoveコントラクト自体の問題ではなく、プラットフォームの実装過程で起きたことだそうですが、依然としてユーザーの立場からは不安感が大きいのは避けられないでしょう。