仮想通貨資産運用

DeFi レンディングプロトコルのフォートレスがオラクルの価格操作攻撃ですべての資金を失う

2023年02月21日

フォートレスは、アルゴリズムのマネーマーケットとシンセティックステーブルコインを使用した分散型金融 ( DeFi ) レンディングプロトコルであり、オラクルの価格操作攻撃を受け、すべての資金が失われました。

”フォートレスは、すべての資金を流出させるオラクル操作攻撃であると私たちが信じているものに襲われました”とプロジェクトはツイッターで述べた。そして、”攻撃の正確な方法を特定するために調査中です。”と付け加えました。

私たちは完全に打ちのめされています。情報が入手可能になり次第、最新情報を提供します。

これは、攻撃を実装したアドレスです: https://t.co/w50Hllxffn

オラクル攻撃を開始したトランザクション: https://t.co/AGAqCVc1f1

— 要塞プロトコル (@Fortressloans) 2022 年 5 月 9 日

ブロックチェーンセキュリティ会社のPeckShieldもこの攻撃についてツイートし、ETH 1,048 (258 万米ドル) と DAI 400,000 (累計で約 298 万米ドル相当) がプロジェクトから盗まれたと述べました。フォートレスは同じ数字を提供しました。

Fortress は、バイナンススマートチェーン ( BSC ) のユーザーに信用と貸付を提供するように設計された、アルゴリズムのマネーマーケットおよび合成ステーブルコインプロトコルです。

プロトコルを悪用した後、攻撃者は盗んだすべての資金をイーサリアム (ETH)にブリッジしてから、人気のある暗号化ミキサーであるトルネードキャッシュに入金したことが、イーサスキャンのトランザクションで示されています。

ブロックチェーンセキュリティ会社Blocksecは、Fortress が使用する Chain oracle には電力検証が欠けていたため、誰でも乗っ取ることができると詳しく説明しました。

”チェインオラクルの『送信』機能は誰でも呼び出すことができ、権限の検証はありません。”と、BlockSec は Twitter で述べ、攻撃者がこの関数を呼び出し、プロジェクトのネイティブトークン FTS の価格を直接変更したと付け加えました。

さらに、攻撃者は 8,000 米ドルを使用して FTS 296,193 を購入し、”FTS トークンを担保として追加する提案に投票”しました。その後、攻撃者は FTS 100 を担保として使用して、プロトコル内の他のすべての資産を借りることができました。

攻撃の結果、FTS も大きな打撃を受けました。月曜日の朝 7:26 UTC に、コインは 0.030 米ドルで取引されており、過去 24 時間で 31.3% 下落しています。CoinGecko によると、コインは 1 週間で 43% 以上下落し、昨年 5 月中旬に記録された史上最高値の 14.12 米ドルから 99.8% 下落しています。