DeFiプロトコルバランサー、1か月前に2,000,000ドル悪用され、新たなセキュリティ侵害に直面

イーサリアムベースの分散型金融(DeFi)プロトコルであるバランサーがセキュリティ侵害に直面しており、この1か月以内で2件目となります。
プラットフォームは、フロントエンドへの攻撃を検出した後、ユーザーに警告を発し、追って通知があるまでバランサーユーザーインターフェイスの操作を控えるよう求めました。
この侵害は9月19日午後11時49分頃(協定世界時)にコミュニティに明らかになりました。
The balancer frontend is under an attack. The issue is currently under investigation. Please do NOT interact with the balancer UI until further notice!
— Balancer (@Balancer) September 19, 2023
238,000ドル相当の暗号通貨が盗まれた
攻撃の全容はまだ調査中ですが、ユーザーや広範なDeFiコミュニティの間で懸念が生じています。
PeckShieldなどのブロックチェーンセキュリティ会社とブロックチェーンアナリストのZachXBTは、約238,000ドルの暗号通貨が吸い上げられたと推定しています。
Stolen funds are being directed to this address
0x645710Af050E26bB96e295bdfB75B4a878088d7E
~$238k stolen so far pic.twitter.com/rwMybBaLoA
— ZachXBT (@zachxbt) September 20, 2023
攻撃の手口には、BalancerドメインであるBalancer.fiのハイジャックが含まれているようです。
侵害されたWebサイトにアクセスしたユーザーは、悪意のある契約の承認を求められ、知らず知らずのうちにウォレットの流出を促進してしまいました。
影響を受けたユーザーからの報告によると、この欺瞞的なアプローチは非常に効果的でした。
現在進行中の調査にもかかわらず、Balancerの寄稿者であるCosme Fulanitoは、プロトコルの保管庫が”100%問題ない”ままであると、ある程度の保証を提供しました。
これは、プロトコルに保持されているユーザーの資金が影響を受けていない可能性があることを示唆していますが、同社からの正式な確認はまだ保留中です。
バランサープロトコルが悪用され、1か月前に2,000,000ドル
このセキュリティ侵害は、8月にバランサーが最近脆弱性を脅かし、プロトコルが重大な脆弱性についてユーザーに警告したことに対する当惑の続編として発生しました。
最初の警告からわずか数日後、このプラットフォームは、この脆弱性に関連して推定2,000,000ドル相当の悪用被害を受けました。
リスクを軽減するために緩和措置が講じられていましたが、影響を受けた流動性プールを一時停止することができなかったため、ユーザーに対して緊急の出金勧告が出されています。
Balancerチームは前回のインシデントから学び、侵害を調査して阻止するために迅速に行動しました。
現在、ユーザーは細心の注意を払い、状況が解決するまでプラットフォームのユーザーインターフェイスとのやり取りを控えるよう勧告されており、これはDeFi空間内でのセキュリティと信頼をめぐる絶え間ない戦いを浮き彫りにしています。