最新の墨汁マガジン

サプライチェーン攻撃(英:Supply Chain Attack)とは・・・

ツイート

イーサリアムや仮想通貨(ブロックチェーン)におけるサプライチェーン攻撃とは、暗号によって堅牢にできているイーサリアム自体を狙った攻撃は事実上不可能であるため、イーサリアム上のエコシステム、例えばMetamaskやスマートフォン上のモバイルウォレットアプリを狙った攻撃を指す。

 

・イーサリアムにおけるサプライチェーン攻撃例

サプライチェーン攻撃は通常、企業などを狙うためにその企業のサプライチェーン(製造や配達などの一連の生産ルート)を狙ったものであるが、イーサリアムやブロックチェーンの場合はGithubのリポジトリを狙うものであるため異なる。イーサリアムを始めとするブロックチェーンは基本的にオープンソース開発、つまり開発されたコードが公開されているという特徴がある。サプライチェーン攻撃ではこのレポジトリに悪意のあるコードやマルウェアを仕込み、プロジェクトにマージ(統合)させることで大規模な攻撃を狙うというものだ。

 

・過去のサプライチェーン攻撃事例

過去にはUniswapのフォークであるSushiswapのMISOにおいて、2021年9月にサプライチェーン攻撃で865 ETHが盗まれたという事件が発生している。2022年8月3日に起きたSolana(ソラナ)の大規模ハッキングもこのサプライチェーン攻撃が理由であると見られる。

関連用語 : DeFi NFT
スポンサードリンク
NADA NEWS(旧Coindesk Japan)のWeb3川柳コンテスト2026開催します

人気仮想通貨用語辞典

仮想通貨(暗号資産)のSUIトークンとはスイ・ネットワーク(Sui Network)のネイティブトークンの名称であり、スイ・ネットワークにおけるガス(手数料)支払いとして使用される仮想通貨のことを指す。
SUIの概要  
開発元Mysten Labs チェーンタイプMOVEチェーン メインネットローンチ2023年5月3日 創設年2021 資金調達額3.4億ドル ティッカーSUI 総発行数100億SUI 公式X(Twitter)@SuiNetwork 配布方法IEO(OKX, KuCoin, ByBit)  
SUIの特徴 SUIはFacebookが開発したMOVE言語を使用した新興ブロックチェーンの一つであり、2023年に入ってローンチされた”MOVEチェーンで”ある。
そのためSui Networkの仕組みとしてはAptosと同様であり、トランザクションをバッチ処理をし、トップ100バリデータが処理を行う(詳細はAptosの仕組みを参照)。イーサリアムのEVMを導入しているEVM経済圏とは仕組みが大きく異なるのが特徴。
 
SUIのIEO価格 SUIは当初AptosのAPTトークンと同様にNFTマーケットプレイス利用者に対してエアドロップされる予定だったものの、途中で計画を変更。OKXやBybitなどの仮想通貨取引所でIEOを行った。SUIのIEO価格は下記のようになっている。
 
OKX:2.25億SUI = 0.1ドル/SUI
KuCoin:2.25億SUI = 0.1ドル/SUI
ByBit:9400万SUI = 0.03ドル/SUI
 
またBinance(バイナンス)ではTUSDとBNB保有者を対象としたローンチパッドでのファーミングを提供した。