【Bifrost、流動性マイニングの脆弱性を悪用され約72万ドル相当の資産を盗まれる】

8月8日19:47、ハッカーは流動性プールの脆弱性を利用し、BifrostのvDOT単一コインプールおよびvASTR/ASTR、vMANTA/MANTAなどのプールから約72万ドル相当の資産を盗み出しました。

盗まれた資金はその後HitBTCに預けられ、最終的にはバイナンスへ流入しました。Bifrostは直ちにバイナンスのセキュリティチームに凍結申請を提出するとともに、捜査当局へ報告書および完全なチェーン上の証拠一式（取引の追跡、ウォレットアドレス、タイムスタンプなど）を提出しています。

現在、Bifrostはすべての流動性マイニング報酬の付与を停止し、包括的なセキュリティ監査を開始しています。

事件の注目点：
1. 攻撃者が悪用したのは流動性インセンティブのコントラクト脆弱性であり、秘密鍵の漏えいではない
2. 資金は中央集権型取引所を通じて流通しており、取り戻しに向けた追跡のための猶予（窓口）が生まれている
3. 複数プールにまたがる影響は、DeFiプロトコルの組み合わせにおけるリスクを示しており、単一の脆弱性が複数の資産へ伝播しうる

DeFiプロトコルのセキュリティモデルは、引き続き継続的に磨き込む必要があります。特に、報酬配分と流動性プールの相互作用における境界設計です。ユーザーは事件が収束していない間、公式発表に注目し、関連する流動性マイニングへの慎重な参加を心がけてください。

#DeFi安全 #Bifrost #暗号資産のセキュリティ