CrossCurveが10のウォレットアドレスを公示し、スマートコントラクトの脆弱性を悪用した盗難資金の追跡を行う

DeFiエコシステムにおけるスマートコントラクトのセキュリティ問題が再び注目を集めています。2月初旬のPANewsの報道によると、流動性プロトコルCrossCurveはコントラクトの脆弱性により資金流出事件に遭遇しました。プロジェクト側は新しい追跡・回収戦略を採用し、盗難資金の受取ウォレットアドレスを公開するだけでなく、経済的インセンティブと法的抑止力を組み合わせた回収策を提示しています。

10のウォレットアドレスを公開し、資金の流れを透明化

CrossCurveはXプラットフォーム上で、盗難資金の流入先となった10のウォレットアドレスリストを公開しました。この方法は従来のセキュリティ事件の黙殺的対応を打破し、ウォレットアドレス情報の透明化を通じてコミュニティが資金の行方を追跡できるようにしています。プロジェクト側は声明で、これらの受取者は無意識のうちに資金を受け取った可能性があるとして、まず協力的な態度で注意喚起を行い、直ちに法的措置を取ることは控えています。

ホワイトハットバウンティによるインセンティブ：72時間以内の返還で10%の権益を保持

積極的な協力を促すために、CrossCurveは業界標準のホワイトハットバウンティ政策を採用しています。具体的には、受取者が72時間以内に盗難資金を自主的に返還した場合、10%の報酬（つまり、受領した資金の10%を保持し、残りの90%を完全に返還）を得られる仕組みです。このインセンティブは、資金回収に対するプロジェクトの誠意を示すとともに、SafeHarborなど国際的な安全賞金規範にも適合しています。

期限超過や応答拒否の場合、多層的な追責措置を開始

もしウォレットアドレスの受取者が72時間の期限内に沈黙を守ったり、協力を拒否した場合、CrossCurveは一連の強硬措置を開始すると発表しています。これには、法的および技術的手段が含まれ、司法機関への資産凍結申請、民事訴訟の提起、取引履歴や関連ウォレットアドレスの全面公開などが予定されています。この段階的な追責戦略は、プロジェクト側が柔軟な協力意向を持つ一方で、強硬な法的手段も準備していることを示しています。

CrossCurveのこの取り組みは、DeFiセキュリティ事件の対応モデルとして参考になり、被害者の権利保護とともに、無意識の受取側に改善の機会を与えるものであり、コンプライアンスと人間性のバランスを体現しています。