HermesVault、2.9万ドル相当のALGOハッキング被害でサービス終了

アルゴランド（Algorand）基盤のプライバシープロトコルであるHermesVault（HermesVault）は、約26万1,000 ALGO（2万9,466ドル、約461万円）が流出した後、サービスを終了したと、主席プロトコルエンジニアのジュリオ・ピッチーニ（Giulio Pizzini）氏がX（旧Twitter）を通じて明らかにした。 同氏によると、ゼロ知識証明（zk）回路自体には問題はなかったものの、出金検証スクリプトのキー再設定防御ロジックに欠陥があり、ハッカーがzk検証を迂回して資金を引き出したという。この脆弱性はすでにパッチが適用されており、23万ALGOはすでに返金されている。残りの約3万ALGOの被害者も、アドレスの所有権とシークレットノート（secret note）を証明すれば全額返金を受けられると説明した。