昨晚、もしあなたが寝ていたら、お金が誰かに運び去られていたかもしれません
AFX Tradeのクロスチェーンブリッジで、2415万USDCが吸い取られた
B² Networkでは、859万枚のB2トークンが奪われた
Balance Coin(アルゴリズム型ステーブルコイン)が99%暴落し、名目時価総額はほぼゼロに
3つのプロトコル、3種類の攻撃方法——同じ夜に
クロスチェーンブリッジ、トークン契約、オラクル——DeFiの3大弱点が、同じ夜に同時に陥落
これは偶然ではありません。全面的なストレステストです。そしてテスト結果?DeFi全体の安全防衛線が、あちこちで穴だらけ
AFX Trade:5つの署名で2400万ドルを通してしまった
まず1つ目を見ましょう
AFX Trade、Arbitrum上のデリバティブ取引所で、USDC決済、最大100倍のレバレッジ
そして昨夜21:30、Blockaidが異常を検知
攻撃者がクロスチェーンブリッジの検証者署名鍵に侵入
5人の検証者の署名が揃い、投票権の3分の2を満たしたため、2415万USDCの引き出しが正常に承認された
200秒の異議申し立て期間があったのに、誰も気づかず、誰も止めなかった
その後は?資金はArbitrumからイーサリアムへ送金され、平均1937ドルで12,467枚のETHを一気に購入
B² Network:859万枚のトークンが瞬時に15%蒸発
次は2つ目
BNB Chain上のB² Networkで、859.1万枚のB2トークンが抜き取られた。価値は約386万ドル
攻撃者はこのトークン群を5,409枚のWBNBに交換し、イーサリアムへ跨いだ。その後NEAR IntentsブリッジでZcashへ、転送
Zcash。プライバシーコイン
つまり、この資金はおそらく永遠に取り戻せない可能性がある
B²チームは何をした?彼らはオンチェーンで攻撃者に呼びかけた:
「24時間以内に少なくとも10%を返せ。法的手続きは起こさない。」
ここまで読んで私は笑ってしまいました
386万ドル相当を、38万返して終わり?
Balance Coin:誤った価格で、時価総額350万がゼロに
最後は、最も度が過ぎている
アルゴリズム型ステーブルコインのBalance Coinは、BNB Chain上で1ドルに連動(ペッグ)していた
攻撃者は何をした?プロトコルの価格オラクルを操作し、システムに異常に低いビットコイン価格を書き込んだ
それだけ。たった1つの誤った価格
貸借(レンディング)契約に適切な範囲チェックがなく、清算遅延メカニズムもなかった。攻撃者は1回の取引で、本来清算されるはずのないビットコインの担保プールを瞬時に清算
Balance Coinは、1ドル近辺から0.0014ドルへと直撃のように叩き落とされた
攻撃者の純利益は91.2万ドル
オラクルの脆弱性、そしてステーブルコインが直接死亡。
AFX Tradeのクロスチェーンブリッジで、2415万USDCが吸い取られた
B² Networkでは、859万枚のB2トークンが奪われた
Balance Coin(アルゴリズム型ステーブルコイン)が99%暴落し、名目時価総額はほぼゼロに
3つのプロトコル、3種類の攻撃方法——同じ夜に
クロスチェーンブリッジ、トークン契約、オラクル——DeFiの3大弱点が、同じ夜に同時に陥落
これは偶然ではありません。全面的なストレステストです。そしてテスト結果?DeFi全体の安全防衛線が、あちこちで穴だらけ
AFX Trade:5つの署名で2400万ドルを通してしまった
まず1つ目を見ましょう
AFX Trade、Arbitrum上のデリバティブ取引所で、USDC決済、最大100倍のレバレッジ
そして昨夜21:30、Blockaidが異常を検知
攻撃者がクロスチェーンブリッジの検証者署名鍵に侵入
5人の検証者の署名が揃い、投票権の3分の2を満たしたため、2415万USDCの引き出しが正常に承認された
200秒の異議申し立て期間があったのに、誰も気づかず、誰も止めなかった
その後は?資金はArbitrumからイーサリアムへ送金され、平均1937ドルで12,467枚のETHを一気に購入
B² Network:859万枚のトークンが瞬時に15%蒸発
次は2つ目
BNB Chain上のB² Networkで、859.1万枚のB2トークンが抜き取られた。価値は約386万ドル
攻撃者はこのトークン群を5,409枚のWBNBに交換し、イーサリアムへ跨いだ。その後NEAR IntentsブリッジでZcashへ、転送
Zcash。プライバシーコイン
つまり、この資金はおそらく永遠に取り戻せない可能性がある
B²チームは何をした?彼らはオンチェーンで攻撃者に呼びかけた:
「24時間以内に少なくとも10%を返せ。法的手続きは起こさない。」
ここまで読んで私は笑ってしまいました
386万ドル相当を、38万返して終わり?
Balance Coin:誤った価格で、時価総額350万がゼロに
最後は、最も度が過ぎている
アルゴリズム型ステーブルコインのBalance Coinは、BNB Chain上で1ドルに連動(ペッグ)していた
攻撃者は何をした?プロトコルの価格オラクルを操作し、システムに異常に低いビットコイン価格を書き込んだ
それだけ。たった1つの誤った価格
貸借(レンディング)契約に適切な範囲チェックがなく、清算遅延メカニズムもなかった。攻撃者は1回の取引で、本来清算されるはずのないビットコインの担保プールを瞬時に清算
Balance Coinは、1ドル近辺から0.0014ドルへと直撃のように叩き落とされた
攻撃者の純利益は91.2万ドル
オラクルの脆弱性、そしてステーブルコインが直接死亡。
