Bankroll Network Hack

Bankroll Networkは配当型のDeFi商品を提供していました。その1つであるStackコントラクトでは、ユーザーがトークンを預けると、他のユーザーが支払った手数料の一部を受け取ることができました。EthereumやBNB Chainなど複数のブロックチェーンで運営されていましたが、プロジェクトは何年も前に放棄されています。しかし、古いコントラクトはオンチェーンに残り、ユーザーがそれらに与えたトークンの承認も残ったままでした。2025年6月19日、攻撃者は、これらのコントラクトが各ユーザーへの支払額を記録する仕組みにあるバグを悪用し始めました。

これらのコントラクトは、スマートコントラクトの開発に使われるプログラミング言語Solidityの古いバージョンで書かれていました。この古いバージョンには、計算結果がゼロを下回るのを防ぐ仕組みがありません。攻撃者はそのような計算を引き起こすことでコントラクトの支払いの記録を狂わせ、コントラクトへの承認が残っているあらゆるウォレットからトークンを引き出しました。EthereumとBNB Chainで約3万5000ドルが奪われました。セキュリティ企業のBlockaidは攻撃が起きている最中にそれを検知し、ユーザーにできるだけ早く承認を取り消すよう警告しました。

これらのコントラクトはもう誰も管理していないため、修正されることも一時停止されることもなく、承認が存在する限り危険なままです。EthereumまたはBNB ChainでBankroll Networkを使ったことがある方は、ウォレットを確認し、そのコントラクトへの承認をすべて取り消してください。この事件は、古い承認がなぜ重要なのかを示しています。プロジェクトがとうの昔になくなっていても、そのコントラクトと、あなたが与えた権限はまだ有効なままかもしれないのです。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。