インサイダーの仕事

スマートコントラクト分析会社Fuzzlandは、元従業員が2024年9月にBedrock'のUniBTCプロトコルに対して200万ドルのエクスプロイトを指揮したことを明らかにした。

今週発表された透明性報告書によると、内部関係者はソーシャル・エンジニアリング、サプライ・チェーン攻撃、高度持続的脅威（APT）技術を駆使し、3週間にわたって機密データを盗み出した。

攻撃者はUniBTCの脆弱性を、緊急対応の電話中に社内で議論された直後に悪用し、特権アクセスを活用してセキュリティ対策を迂回した。

この元従業員は脆弱性を知ると、エンジニアのワークステーションにバックドアを作る悪質なコードを埋め込み、数週間は発見されないままだった。

このアクセスにより、攻撃者は、デダウブの報告書で初めて確認された脆弱性（侵害された内部システムを通じて不正にアクセスされたインテリジェンス）を利用することができた。

ファズランドは、攻撃前にこの脆弱性を検知していたが、誤検知のノイズのために優先順位を下げていたことを認めている。

ファズランドはベッドロック社に200万ドルの損失を全額補償し、サイバーセキュリティ企業ゼロシャドーとの共同調査を開始した。

同社は中国の法執行機関やFBIに報告書を提出し、Seal 911やSlowMistと提携して強化されたセキュリティ基準を開発した。

しかし、最も重要なことは、漏洩が内部環境に限定されていたため、顧客や顧客のデータが漏洩しなかったことである。

2024年9月、UniBTCの分散型取引所プールから200万ドルを流出させた攻撃にもかかわらず、マルチアセット・リキッド・リステーキング・プロトコルのBedrockは目覚ましい回復を見せた。

DefiLlamaによれば、その総価値ロック（TVL）はエクスプロイト時の2億4000万ドルから2025年6月までに5億3500万ドルに急増した。

Bedrock'のUniBTC、UniETH、UniLOTX製品は、ユーザーが主要なブロックチェーントークンの合成表現を通じて利回りを稼ぐことを可能にする。

このインサイダー攻撃は、暗号の盗難パターンに懸念すべき変化が生じている中で発生している。ブロックチェーンセキュリティ企業CertiKの報告によると、2025年には21億ドル以上が盗まれており、フィッシングやウォレットの侵害がスマートコントラクトの脆弱性を上回る主要な攻撃ベクトルとなっている。