攻撃者が1B DOTをミントし、$237K ETHのために売却（ダンプ）する

ポルカドットに関するセキュリティインシデントが懸念を呼んでいますが、範囲を明確にすることが重要です。悪用はネイティブのポルカドットネットワークには影響しませんでした。代わりに、イーサリアムネットワーク上で稼働するDOTのERC-20版を標的にしました。

この区別が重要なのは、脆弱性がポルカドットの中核プロトコルではなく、別のスマートコントラクトに存在していたためです。ただし、イーサリアムベースのバージョンを保有または操作していたユーザーにとっては、その影響は直ちに、かつ深刻なものでした。

攻撃はどのように展開されたか

攻撃者は、コントラクトの権限における欠陥を悪用し、管理者ロールへのアクセスを獲得しました。その支配により、1 billion DOTトークンを“ゼロから”鋳造しました。これは、安全なシステムでは決して起こり得ないことです。

鋳造後、攻撃者はすぐに次の行動に移りました。ユニスワップやルーティング集約サービスのような分散型プラットフォームを通じて、供給のすべてを1回の動きで投げ売りしたのです。この突然のトークンの大量流入が、市場を完全に圧倒しました。

その結果：
• 約108 ETHを引き出し (≈ $237,000)
• 対象トークンの即時の価格下落
• 数分以内に価値がほぼ全損

暗号資産のセキュリティにとって何を意味するか

DOT自体は安全なままですが、このインシデントは暗号資産における重要な論点、ラップド資産およびクロスチェーン資産のリスクを浮き彫りにしています。

イーサリアムのようなチェーンにまたがってエコシステムが拡大するにつれ、複雑さは増します。統合が増えるほど、失敗の可能性も高まります。特に、次のような場合：
• スマートコントラクトの権限が誤って設定されている
• 管理権限が過度に集中している
• セキュリティ監査でエッジケースの脆弱性が見落とされる

より大きな教訓は明確です。中核となるブロックチェーンが堅牢であっても、それを土台に作られた拡張は、重大なリスクを生み得るということです。

この悪用は、暗号資産の世界では、保有している資産のバージョン――そしてそれがどこに存在しているか――を理解することが、資産そのものと同じくらい重要だというリマインダーです。