インシデント分析
公開インシデントの分析
実際に公開された攻撃事案の事後分析です——これは umibit の監査レポートではなく、公開情報に基づく独立した分析で、なぜローンチ前の全カバレッジ監査が必要かを示します。各結論には検証可能な公開ソースを付しています。
これらは公開インシデントの分析であり、umibit の受託監査ではありません。
本セクションは安全研究と方法論のために実際のインシデントを分析するものであり、umibit と対象プロジェクトの取引関係を示すものではありません。各結論は各ページの「検証ソース」で確認できます。
5
インシデント分析
16
整理した根本原因
16
重大 + 高
なぜ実際の攻撃を載せるのか？ AI により脆弱性の発見と 0day の産出が加速し、ブリッジやプロトコルの攻撃面は拡大し続けています。これらの分析は実際の損失がどう起きたかを解き明かします——umibit の方法論の実証であり、ローンチ前の全網羅レビュー + AI 支援がなぜ必須かを示します。
| イベント | チェーン | 深刻度分布 | 事故評価 | 日付 |
|---|---|---|---|---|
| Euler Finance donateToReserves 缺失健康检查事件复盘 Euler Finance（借贷协议）≈ $197M（后经链上协商追回约 $240M 价值） | Ethereum | 12 | 重大リスク | 2023-03-13 |
| BNB Chain Token Hub 跨链证明伪造事件复盘 BNB Chain · BSC Token Hub（原 Binance Bridge）铸出 ≈ $570M（2,000,000 BNB）· 实际外流 ≈ $100M+ | BNB Beacon Chain · BNB Smart Chain | 21 | 重大リスク | 2022-10-06 |
| Nomad Bridge 可信根初始化为零事件复盘 Nomad（乐观式跨链消息桥）≈ $190M（近乎全部 TVL） | Ethereum | 3 | 重大リスク | 2022-08-01 |
| Ronin Bridge 验证人私钥失窃事件复盘 Ronin Network / Sky Mavis（Axie Infinity）≈ $625M（173,600 ETH + 25,500,000 USDC） | Ronin · Ethereum | 22 | 重大リスク | 2022-03-23 |
| Wormhole 跨链桥签名校验绕过事件复盘 Wormhole（Solana ↔ Ethereum 跨链桥）≈ $326M（120,000 wETH 无抵押铸出） | Solana · Ethereum | 3 | 重大リスク | 2022-02-02 |
umibit の実際の監査成果物を見たい方は 監査レポートを見る →