ハッカーが「逆損失」470万ドル?Venus Protocol攻撃の詳細が明らかに、DeFiの脆弱性リスクが再び注目される

XVS0.11%
BNB-0.7%

ゲートニュースによると、3月19日、BNBチェーンのエコシステム借入プロトコルVenus Protocolが最近、稀なDeFi攻撃事件に遭遇しました。従来の「ライトニングアービトラージ」型のハッキング操作とは異なり、今回の攻撃は9ヶ月にわたり続き、最終的には攻撃者のオンチェーン純損失が約470万ドルに達し、市場はDeFiのセキュリティメカニズムに新たな関心を寄せています。

ブロックチェーンセキュリティ企業BlockSecの分析によると、攻撃者はTornado Cashを通じてTHEトークンのポジションを継続的に積み上げ、Venusに関連する供給制限を突破した後、担保資産の価格を操作し、約1500万ドルの暗号資産を借り出しました。しかし、その後の清算過程で流動性不足により大量の担保品が売却され、最終的には約520万ドルの資産のみを保持し、約992万ドルのコストと比較して大きな損失となりました。

オンチェーンのデータでは攻撃は失敗したと示されていますが、業界関係者は、攻撃者がオフチェーンの手段でリスクヘッジや利益確保を行った可能性も否定できないと指摘しています。同時に、この事件はプロトコル自体にも打撃を与えました。清算メカニズムの発動により、Venus Protocolは約210万ドルの不良債権を抱え、そのリスク管理と流動性管理の潜在的な欠陥が露呈しました。

注目すべきは、Allez Labsが明らかにしたところによると、この攻撃ルートは2023年の監査時に既に指摘されていたものの、「影響は限定的」と評価されて優先的に修正されなかったという点です。この詳細は、DeFiのセキュリティ監査と実際のリスクとの間に存在するギャップを再び浮き彫りにしています。

Venus ProtocolはBNBチェーン上の重要な借入インフラとして、過去にオラクル操作、清算踏み倒し、クロスチェーンブリッジのセキュリティ事件など、複数のブラックスワンイベントに見舞われてきました。今回の攻撃はハッカーの利益にはつながりませんでしたが、市場に対してDeFiのシステムリスクに対する警戒心を一層強める結果となりました。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Litecoin 初めてプライバシー層が侵害:MWEB ゼロデイ脆弱性が発動、13 ブロックチェーンが再編

The Block によると、Litecoin 基金会は MWEB プライバシーレイヤーでゼロデイ脆弱性が悪用されたことを確認した。攻撃者は旧バージョンのノードを利用して、偽造された MWEB 取引が有効であるかのように見せかけ、メインチェーンを13ブロック(約3時間)ロールバックさせた。また、クロスチェーン取引所で二重支払いが行われた。NEAR Intents では約60万ドルが流出し、マイニングプールも DoS を受けた。修正済みバージョンはすでに公開されているため、すぐにアップグレードしてほしい。メインチェーンの残高は影響を受けないが、プライバシーレイヤーが可観測性の低下と検知の難しさの間で迫られるトレードオフが浮き彫りになっている。

ChainNewsAbmedia1時間前

Aave、Kelp、LayerZero Seek $71M Arbitrum DAOから凍結ETHのリリース

Aave Labs、Kelp DAO、LayerZero、EtherFi、およびCompoundは、土曜の朝、Arbitrumフォーラム上で憲法的AIP(AIP)を提出し、先週の$71 million Kelp DAOエクスプロイトに続くrsETH回復の取り組みを支援するため、ネットワークのDAOが約$292 millionの凍結ETHを放出することを求めた。提案は

CryptoFrontier2時間前

MWEB ゼロデイ攻撃の後、ライトコインが深刻なチェーン再編成を受け、3時間分の履歴が消失

Gate News メッセージ、4月26日 — ライトコインは、ライトコイン財団によると、土曜日に攻撃者が MimbleWimble Extension Block (MWEB) のプライバシー層にあるゼロデイ脆弱性を悪用したことで、深いチェーンの再編成 (reorg) を経験しました。バグにより、古いソフトウェアを実行しているマイニングノードは

GateNews8時間前

Apecoin Insider Turns $174K Into $2.45M in One Day With 14x Trade on Both Sides of 80% Surge

取引履歴のない匿名ウォレットが、たった1日のうちに価格が80%急騰した局面でApecoinを両建て(両側)でトレードし、イーサ(ETH)174,000ドル相当を245万ドルへ変えました。 重要なポイント: ウォレット0x0b8aは、ETH174,000ドルをレバレッジをかけたApecoinのロングに変え、最高値近辺で利確して、179万ドルの利益を得ました

Coinpedia8時間前

香港警察、海外留学生を標的にした越境詐欺組織を摘発、資産のHK$5M を押収

Gate Newsのメッセージ、4月26日——香港警察は、現地メディアによると、海外で留学している華僑・華人の学生を狙った越境詐欺グループを摘発し、解体した。 その組織は法執行機関を装い、被害者を香港へ連れて行って金地金を購入させ、 "c

GateNews9時間前

ライトコインのリオーグがMWEBプライバシーレイヤーのエクスプロイトを無効化

Litecoinは、Litecoin Foundationによれば、攻撃者がそのMimbleWimble Extension Block (MWEB)プライバシーレイヤーにおけるゼロデイ脆弱性を悪用した後、土曜日に深いチェーン再編を経験しました。このインシデントにより、3時間の再編が発生し、不正な取引が消去されました。

CryptoFrontier14時間前
コメント
0/400
コメントなし