Euler Finance がフラッシュローン攻撃で 1 億 9,500 万ドルの大規模ハッキングを受ける – これが何が起こったのか
イーサリアムベースの融資プロトコルであるオイラー・ファイナンスがフラッシュローン攻撃の被害に遭い、その結果、プロジェクトから約2億ドル相当のデジタル資産が盗まれました。
暗号通貨分析会社メタ・セルス によると、損失はダイ(DAI)、ラップビットコイン(WBTC)、ステークイーサ(sETH)、USDCの6件の取引で発生し、2人の攻撃者によって実行されたといいます。
同社は、この攻撃は1か月前のデフレ攻撃に関連していると主張しました。攻撃者はマルチチェーン ブリッジを使用して BNB スマート チェーン (BSC) からイーサリアムに資金を転送し、本日攻撃を開始しました。
3/ Right after a withdrawal operation that accidentally sent 8.8M DAI profit to another attacker 0xb66cd, the first attacker 0x5f259 claimed to be the owner of an MEV bot that has accidentally front-run the first tx of the hacker.
Even so, do not forget https://t.co/BMHee4TJxo… pic.twitter.com/kvRNbx8GTh
— MetaSleuth (@MetaSleuth) March 13, 2023
オイラー・ファイナンスは最近のツイートで攻撃を認めました。同プロジェクトは当局と協力しており、何が起こったのか明確になり次第、さらなる詳細を提供すると述べました。
”我々は認識しており、我々のチームは現在セキュリティ専門家や法執行機関と協力している”とオイラー・ファイナンスは ツイートで述べました。”さらなる情報が入り次第、発表させていただきます。”と、付け加えました。
約1億9,600万ドルと推定されるこの攻撃は、すでに2023年最大のハッキングとなっています。
投資家がさまざまな暗号資産を貸し借りできるようにする融資プロトコルである Euler Finance は、リキッド ステーキング デリバティブ (LSD) サービスを提供することで人気が高まっています。LSD は比較的新しいタイプのトークンで、ステーカーはイーサなどのステーキングされた暗号通貨の流動性を解放することで潜在的な収益を増やすことができます。
DeFiは依然としてハッキングが横行している
フラッシュローンを利用すると、DeFiユーザーは担保ゼロで数百万ドルを借りることができます。これは暗号魔法や無料のお金ではありません。ローンは取引が終了する前に返済する必要があり、さもなければスマート コントラクトによって取引が取り消されます。まるでローンが存在しなかったかのようにです。これらは、攻撃者が分散システム上でエクスプロイトを実行するための資金を得る一般的な方法です。
今年の初め、別の DeFi プロトコルである Platypus がフラッシュ ローン攻撃を受け、850 万ドル以上を流出させました。しかし、何人かのオンチェーン探偵の助けにより、プロジェクトはハッカーを追跡し、資金の一部を回収することに成功しました。
最近のハッキングは、暗号通貨が悪用や操作が依然として蔓延している中で行われました。報告されているように、業界は 昨年、ハッキング、詐欺、詐欺、敷物の引き抜きなどにより 約 40 億ドル相当のデジタル資産を失いました。
さまざまな形の違法行為の中で、2022 年の仮想通貨損失の大部分をハッキングが占めました。具体的には、ハッカーは 37 億ドル以上を盗み、これは年間に失われたすべての仮想通貨の 95% 以上を盗みました。詐欺、詐欺、敷物引きは損失総額のわずか 4.4% でした。