Flash Trade は、MagicBlock SDK の欠陥により 98,000 ドル相当の USDC を失うセキュリティ上の問題が発生しました。 しかし、チームはユーザーに対して、資金は安全で影響を受けないと保証しています。
7月22日午前12時21分（SGT）、Solana上に構築された永久先物取引所であるFlash Tradeは、セキュリティ侵害を経験し、98,000ドル相当のUSDCが盗まれました。この問題はMagicBlockのSDKのコードミスによって引き起こされ、攻撃者がセキュリティ対策を迂回して不正なアカウントを使用することを可能にしました。
Flash Tradeのアナリストとして、当社の新しいバッチ処理および監視システムが、ごく短時間でいくつかの異常なアクティビティを迅速に特定したことを確認できます。実際、ほんの数分以内にです。私たちは直ちに予防措置として、すべての入金、出金、取引を一時的に停止し、すべてが安全であることを確認しました。
Flash TradeとMagicBlockはどちらも、ユーザーに全額払い戻しが行われ、口座残高には影響がないことを保証しました。
MagicBlock SDKの欠陥がフラッシュ取引エクスプロイトの背景にある
問題は、MagicBlockのソフトウェアがEphemeral Rollupsからのリクエストを処理する際に情報をチェックする方法の欠陥に起因していました。具体的には、スマートコントラクトとEphemeral Rollup間の応答を管理する#[ephemeral] Anchorマクロ内の不完全な検証ステップが、問題の根源として特定されました。
7月22日シンガポール時間午前0時21分、Flashは攻撃を受け、98,000ドル相当のUSDCを失いました。
アナリストとしてお伝えしますが、当社のFlashシステムは、バッチ処理と監視機能により、異常なアクティビティを迅速に検知しました。私たちは迅速に対応し、わずか数分で全ての入金と出金を一時停止しました。幸いなことに、追加の資金は影響を受けませんでした。
— MagicBlock ✨ (@magicblock) 2026年7月22日
攻撃者は、正規のユーザーの入金のように見える偽のトランザクションを作成するためにソフトウェアを使用しました。
同じ操作中、そのアカウントは別のプロセスの一時的なストレージとして使用されました。具体的には、以前の承認をキャンセルするためです。システムはこのストレージが承認を処理するプログラムに属していることを確認しましたが、ストレージが期待されるセキュリティ設定と一致するかどうかを確認しませんでした。
この脆弱性により、ハッカーのアクセスが有効であるように見え、誤った確認メッセージが表示され、資金を盗むことが可能になりました。
MagicBlockは、同じ方法を使用して同様のプログラムをすべてチェックし、それらのプログラムを担当するチームに直接連絡を取りました。
ソフトウェア開発キット (SDK) がバージョン 0.16.2 に更新されました。これには、必要なセキュリティチェックが自動的に含まれています。古いバージョンを使用している場合は、会社は直ちにアップグレードすることを強く推奨します。
続きを読む：
Wanchain Cardano Bridge 攻撃を受け、財務庫から5億1500万NIGHTが流出
フラッシュトレードの対応と資金回収までのタイムライン
Flash Trade は、新しいトランザクションのグルーピングと監視システムが、異常なアクティビティを迅速に検出したと報告しました。
取引は、MagicBlockに関する問題を調査している間、一時的に停止され、入金と出金も停止されました。取引は数時間以内に再開されましたが、問題を完全に解決し、入金と出金を開放するには約24時間かかりました。
Команда объяснила, что они намеренно выстроили эти шаги в последовательность, чтобы убедиться, что все средства были правильно учтены *перед* тем, как разрешить пользователям снова снимать средства.
Flash TradeとMagicBlockは協力して、影響を受けたユーザーの損失をすべて完全に補填し、誰も資金を失わないようにしました。
ソラナ・パーペチュアル取引所のハッキングに対する業界の反応
CEOのアルマニ・フェランテ氏は、この事件について、利益の計算方法を悪用する者の別の例だと述べました。彼は解決策として、資金を保有するための別途の徹底的に検証されたコントラクトを作成し、すべての引き出しに24時間の遅延を設けることを提案しました。
また一日、またDeFiの担保取引システムがハッキングされました。
ハッキングによる損害を10倍に減らすための簡単な解決策はこちらです。
すべての担保取引システムは同じように構築されています。
担保アカウントに資金を追加すると、それらの資産の直接的な管理権を手放すことになります。 担保…
— Armani Ferrante (@armaniferrante) July 22, 2026
フェランテは、この設計により、プラットフォームが攻撃を受けた場合に即座に引き出しを停止できると説明しました。 この迅速な対応は、信頼できないデータソース、ユーザーアカウントの侵害、不公正な取引慣行などの問題による損失を最小限に抑えるのに役立ちます。
Он также похвалил Flash Trade за быстрое и эффективное реагирование, отметив, что они отреагировали на ситуацию так же хорошо, как и другие сопоставимые команды.
MagicBlockは、システム構築者、セキュリティチェッカー、研究専門家などのパートナーと協力し続け、将来的にソフトウェア開発キットのセキュリティを向上させると述べました。
2026-07-22 20:47