HypurrFiで発生したドメインハイジャックの詳細

2026年4月3日、分散型金融（DeFi）レンディングプロトコルのHypurrFiは、その公式ウェブサイトであるhypurr.fiがドメインハイジャックの被害に遭ったことを公表しました。この事件は、DeFiエコシステムにおける新たなセキュリティ脅威の深刻さを浮き彫りにするものであり、ユーザーに対して即座の注意喚起が行われました。

HypurrFiの創設者であるandroolloyd氏は、ソーシャルメディアプラットフォームX（旧Twitter）を通じて迅速にユーザーへ警告を発し、一時的にHypurrFiのウェブサイトとのあらゆるインタラクションを停止するよう呼びかけました。この警告は、ハイジャックされたドメインを通じて悪意のある操作が行われる可能性があったため、ユーザー資産を保護するための緊急措置でした。具体的には、ハイジャックされたドメインにアクセスしたユーザーが悪意のあるスマートコントラクトに承認を与えたり、フィッシング詐欺の被害に遭ったりするリスクが懸念されました。しかし、HypurrFiは、プロトコルの中核をなすスマートコントラクト自体は安全であり、ユーザーの資金が直接的な危険に晒されることはないとの声明を発表しました。これは、今回の攻撃がプロトコルの根幹ではなく、ユーザーインターフェースとしてのウェブフロントエンドを標的としたものであったことを示しています。公式のソーシャルメディアチャンネルも攻撃者の制御下に置かれることはなく、プロジェクトチームは一貫してユーザーへの情報提供と安全確保に努めました。

ドメインハイジャックの手法とDeFiプロトコルへの影響

ドメインハイジャックとは、ウェブサイトのドメイン名登録が不正に改ざんされ、正規のウェブサイトが別の悪意のあるサーバーへ誘導されてしまう攻撃手法です。攻撃者は、ドメイン登録業者（レジストラ）のアカウントを侵害したり、DNS（Domain Name System）レコードを不正に変更したりすることで、この種の攻撃を実行します。DeFiプロトコルにおけるドメインハイジャックは、その分散型という特性上、特に悪質な影響を及ぼす可能性があります。ユーザーは通常、DeFiプロトコルと直接スマートコントラクトを介してインタラクトしますが、その入り口となるのがウェブサイトのフロントエンドです。攻撃者がこのフロントエンドを制御下に置けば、ユーザーは知らず知らずのうちに、本来のスマートコントラクトではなく、攻撃者が用意した偽のスマートコントラクトに対してトランザクションを承認してしまう危険性があります。これにより、ユーザーのウォレットから資金が不正に送金されたり、不要なトークン承認が行われたりする可能性があります。

近年、DeFi分野ではスマートコントラクトのセキュリティ監査が徹底されるようになり、直接的なスマートコントラクトの脆弱性を突く攻撃は減少傾向にあります。しかし、その代わりに、今回のHypurrFiの事例のように、ドメインやフロントエンドといった周辺インフラを標的とした攻撃が増加しています。これは、攻撃者が最も弱いリンクを狙うという典型的なサイバーセキュリティの原則に則ったものです。過去には、PancakeSwapやCurve Financeなどの著名なDeFiプロトコルでも同様のDNSハイジャックやフロントエンド攻撃が報告されており、そのたびに多くのユーザーが資産の危険に晒されました。これらの事例は、いくらスマートコントラクトが堅牢であっても、ユーザーがアクセスするゲートウェイが危険に晒されれば、DeFiのセキュリティモデル全体が脅かされることを示しています。

ユーザーへの具体的な警告と取るべき行動

HypurrFiのドメインハイジャック事件を受けて、すべてのDeFiユーザーは自身の資産を守るために、以下の具体的な警告と行動指針を厳守する必要があります。

1. 公式アナウンスチャネルの確認

DeFiプロトコルを利用する際は、常に公式のTwitter（X）、Discord、Telegramなどのアナウンスチャネルを確認する習慣をつけましょう。不審なウェブサイトや予期せぬポップアップが表示された場合、すぐに公式チャネルで同様の警告や情報を確認してください。公式の情報源で異常が報告されていない限り、安易にリンクをクリックしたり、トランザクションを承認したりしないようにしましょう。HypurrFiの事例でも、創設者がXで直接警告を発したことが、被害の拡大を防ぐ上で重要な役割を果たしました。

2. URLの厳重な確認

ウェブサイトにアクセスする際は、常にURLが正しいことを複数回確認してください。ドメインハイジャックでは、正規のURLと酷似した偽のURLが使われることがよくあります。例えば、「hypurr.fi」が「hypur.fi」や「hypurr-fi.com」のように巧妙に偽装される可能性があります。ブックマークや信頼できるリンクからアクセスし、手動でURLを入力する際は特に注意が必要です。また、ブラウザのセキュリティ機能やURLチェッカーツールを活用するのも有効です。

3. トランザクション内容の徹底的な確認

MetaMaskなどのウォレットでトランザクションを承認する際は、表示される内容（送金先アドレス、送金額、承認されるコントラクトなど）を常に詳細に確認してください。悪意のあるフロントエンドは、ユーザーが意図しないアドレスへの送金や、無限のトークン承認を要求する可能性があります。特に、見慣れないコントラクトへの承認要求には細心の注意を払い、承認する前にそのコントラクトが正規のものであるかを確認する習慣をつけましょう。

4. ハードウェアウォレットの活用

多額の資産を保有しているユーザーは、LedgerやTrezorなどのハードウェアウォレットの使用を強く推奨します。ハードウェアウォレットは、秘密鍵をオフラインで管理するため、マルウェア感染やフィッシング詐欺による秘密鍵の漏洩リスクを大幅に低減します。トランザクションの最終確認を物理的なデバイス上で行うことで、不正な操作を防ぐことができます。

5. 定期的な承認状況の確認と取り消し

Etherscanなどのブロックエクスプローラーには、ウォレットアドレスがどのコントラクトに対してどのトークンの承認（アプルーブ）を与えているかを確認できる機能があります。定期的にこれらの承認状況を確認し、現在使用していない、あるいは疑わしいコントラクトに対する承認は速やかに取り消す（revoke）ようにしましょう。これにより、過去に承認を与えたコントラクトが将来的に悪用された場合のリスクを低減できます。

DeFiエコシステムにおけるドメインセキュリティの重要性

HypurrFiの事例は、DeFiエコシステム全体がドメインセキュリティに対してより一層の注意を払う必要があることを示しています。これまでDeFiのセキュリティは主にスマートコントラクトの監査とバグバウンティプログラムに焦点が当てられてきましたが、フロントエンドとドメインレベルでの攻撃が増加している現状では、包括的なセキュリティ戦略が不可欠です。プロジェクト側は、ドメイン登録業者との強固なセキュリティ対策（2FAの強制、ドメインロックなど）を講じ、DNSプロバイダーの選択にも慎重になるべきです。また、CDN（Content Delivery Network）を利用してウェブサイトのコンテンツを配信することで、特定のサーバーが侵害された際の影響を緩和することも可能です。

さらに、Web3におけるDID（分散型識別子）やIPFS（InterPlanetary File System）のような技術の普及は、将来的には中央集権的なドメインシステムが抱えるリスクを軽減する可能性を秘めています。例えば、IPFS上でホストされたウェブサイトは、単一のサーバーやドメイン登録業者に依存しないため、ドメインハイジャックのような攻撃の影響を受けにくくなります。しかし、これらの技術が広く普及し、使いやすくなるにはまだ時間がかかります。それまでの間、DeFiプロジェクトは現在のインフラにおけるセキュリティ対策を強化し、ユーザーは常に警戒を怠らない姿勢が求められます。

まとめ

HypurrFiで発生したドメインハイジャック事件は、DeFiのセキュリティが単にスマートコントラクトの堅牢性だけでなく、ユーザーがアクセスするフロントエンドやドメイン管理の安全性にも大きく依存することを再認識させました。幸いなことに、HypurrFiのユーザー資金は直接的な脅威に晒されることはありませんでしたが、このような攻撃は今後も発生する可能性があります。ユーザーは、常に公式情報源を確認し、URLとトランザクション内容を厳重にチェックする習慣を身につけることが不可欠です。また、DeFiプロジェクトは、スマートコントラクトのセキュリティだけでなく、ドメインとフロントエンドのセキュリティ対策を最優先事項として強化し、Web3技術を活用したより分散型のインフラへの移行を検討する必要があります。DeFiエコシステム全体でセキュリティ意識を高め、協力して脅威に対抗していくことが、未来の分散型金融の健全な発展には不可欠です。