ハッカーは木曜日の早朝にResupplyの分散型金融（DeFi）プロトコルの欠陥を特定し、960万ドル近くのデジタル資産を吸い上げるのに成功しました。攻撃者はスマートコントラクトの脆弱性を利用してトークン価格を操作したと報告されています。

ブロックチェーンセキュリティアナリストによると、Convex FinanceおよびYearn Financeと統合されたDeFiステーブルコインプラットフォームResupplyが、この悪用の主な標的でした。攻撃者は、Convexに関連するトークンであるcvcrvUSDに対する巧妙な価格操作戦術を使用して、システムを欺き、ほぼ無価値の担保を使用して融資を受けました。

スマートコントラクトのバグがゼロ為替レートを引き起こす

侵害の主なポイントは、木曜日にイーサリアムアドレス「0x6e...6bd6」に展開されたResupplyPair契約で発見されました。この契約は、担保貸出のための内部為替レートを計算するためにcvcrvUSDの価格を使用しました。

流動性が低い—さらには空の—市場で為替レート操作によってさらに別の貸出プロトコルが悪用されました！

具体的には、攻撃者は寄付を通じて#cvcrvUSDの株価を人為的に引き上げました。@ResupplyFiのResupplyPair契約（https://t.co/yo2N5lScHi、約2時間前に作成）は… https://t.co/MelEYFLr98 pic.twitter.com/2qXC9IiREL

— BlockSec Phalcon (@Phalcon_xyz) 2025年6月26日

攻撃者は、調整された寄付トランザクションを通じてcvcrvUSDトークンの価格を人為的に引き上げることによってこの依存関係を利用しました。トークンの価値が急上昇すると、ResupplyPair契約における価格入力が急騰しました。

しかし、プロトコルのコードの欠陥、特に床除算の使用により、価格が測定された閾値を超えたときに為替レートがゼロに切り捨てられる原因となりました。

為替レートがゼロに設定されたため、攻撃者はcvcrvUSDの1 weiのみを担保として使用して、ResupplyのネイティブステーブルコインであるreUSDを大量に借りることができました。この為替レートに依存するプラットフォームの支払い能力チェックは、実質的にバイパスされました。

「攻撃者はトークン価格を操作し、Resupplyのスマートコントラクトのバグ（ゼロ為替レート）を引き起こし、ほぼ何も支払わずに大量のお金を借りることができました」と、ブロックチェーンリスク企業CyversのシニアセキュリティオペレーションリーダーHakan Unalは説明しました。

トルネードキャッシュは取引の匿名性に使用される

ブロックチェーン活動は、ハッカーが最初にトルネードキャッシュを通じてウォレットに資金を提供したことを示しています。これは、犯罪者が資金の出所を隠すために使用する分散型プライバシープロトコルミキサーです。攻撃の入口は、Cow Swapでの2 ETHの取引であったと、ブロックチェーンセキュリティ企業PeckShieldの分析によって明らかになりました。

侵害後、彼らはCurveとUniswapを通じてreUSDをステーブルコインとイーサリアムに変換することにより、盗まれた資産を売却しました。どちらも分散型取引所です。

960万ドルの利益は、2つの異なるイーサリアムアドレスに分割されました。攻撃者はUSDCとラップドイーサリアム（wETH）を使用して最終的な収益を保管しました。

その日の後半、Resupplyは侵害を確認し、この脆弱性がwstUSR市場に影響を与えたことを認めました。プラットフォームはさらなる損害を防ぐために、すべての契約を直ちに一時停止しました。

「ユーザーはreUSDボールトを避け、可能であれば資金を引き出すべきだ」とUnalはプロトコルを使用している投資家に助言しました。

2025年の暗号関連ハッキングが横行する

Resupplyの侵害は、分散型金融と中央集権プラットフォームの両方を標的とした高価値のハッキングの連続に加わります。ブロックチェーンフォレンジック企業Chainalysisによると、2025年の開始以来、暗号ハッキングで既に23億ドル以上が盗まれており、この数字は昨年の合計を上回っています。

Resupplyの事件の数日前、6月18日にイランに拠点を置く暗号通貨取引所Nobitexが壊滅的な侵害を受けました。ハッカーはビットコイン、イーサリアム、ドージコイン、リップル、ソラナ、トロン、トンなどのいくつかのブロックチェーンから9000万ドル以上のデジタル資産を持ち去りました。

以前の調査では、Nobitexのウォレットがイスラム革命防衛隊（IRGC）に関連するアクターや、イエメンのフーシ派反乱者やハマスの工作員に関連するネットワークと結びつけられています。

イスラエルの国家テロ資金対策局（NBCTF）は、このプラットフォームをいくつかの制裁対象団体への資金の導管として特定しました。これには、ハマスを支持するメディアアウトレットGaza Now、アルカイダの宣伝部門とされる組織、制裁を受けたロシアの暗号通貨取引所GarantexとBitpapaが含まれています。

Cryptopolitan Academy: 2025年にお金を増やしたいですか？今後のウェブクラスでDeFiを使ってその方法を学びましょう。あなたの席を確保してください。