DeFi 協議中 看似大したことのない権限の抜け道が、しばしば流動性プールを瞬時に吸い上げてしまう最も致命的な突破口となる——BNB Chain 上の金庫プロジェクト 79thVault が本日、運営のプライベートキー不正使用の被害に遭ったことが急報された。わずか 1 時間のうちに 1,250 万ドル相当の資産が悪意ある資金引き出しで抜き取られ、再びスマートコントラクトのアクセス制御の厳格さを強く警告する事態となった。
【特権ロールの認可に致命的な欠陥:79thVault が 1,250 万ドルを吸い上げられるまで】
サイバーセキュリティ監視機関 Defimon Alerts のモニタリングと動区報道によると、BNB Chain 上の 79thVault プロジェクトは 10 月 7 日から 8 日の間に深刻な資金洗浄(略奪)事件を起こした。損失額はおよそ 1,250 万ドルと見積もられている。セキュリティ専門家の分析では、同プロジェクトのトークン契約 79AU の内部設計に、OPERATOR_ROLE(運営ロール)のみが呼び出せる特権関数が組み込まれていた。この関数は、PancakeSwap 上の 79AU/USDT 取引ペアの流動性を指定アドレスへ無制限に直接振り替えることを可能にし、さらに sync() 関数を強制的に呼び出して準備金を同期させる。
オンチェーンデータによれば、ほんの 1 時間足らずで、先頭が 0x019b のチーム運用ホットウォレットから 7 回に分けて合計 201 万枚の 79AU が攻撃者アドレスへ送金された(金額はいずれも 1 万、10 万、10 万、30 万、そして 50 万枚の 3 件)。自動マーケットメイカー(AMM)メカニズムのもとで流動性プールの片側トークンが引き抜かれると、残存トークンの価格提示が人為的に釣り上げられる。攻撃者はその後、約 95 件の売り注文を出し、持ち込んだトークンをすべてプールに打ち込んで現金化した。その結果、取引ペアの USDT 準備金は 1,520 万ドルから 390 万ドルへと急落し、最終的な純損失は約 1,130 万ドルに上った。最終的に攻撃者は 16,249 枚の BNB を入手し、先頭が 0x629b のアドレスへ移した。
注目すべきは、洗浄後わずか 41 秒で、運営のホットウォレット自身が当該ハッカーアドレスへ 3.79 枚の BNB を再送した点である。これは、運営の秘密鍵が完全に破られたか、あるいは内部で悪意ある操作が存在したことを強く示唆している。現在、この特権は無効化されており、プロジェクト側もオンチェーンで白帽報奨金として 10%(約 125 万ドル)を保持することを提案し、相手に残る 90% の資金の返還を促している。
【オンチェーン資本が圧迫され、流動性が試される:BNB 評価の防衛線は維持できるか】
BNB Chain エコシステムの中核資産であり決済媒体として、本件では BNB が攻撃者が最終的に換金して立ち去るための“出口ツール”として直接の役割を果たした。16,249 枚の BNB による潜在的な売り圧力は、BNB 全ネットワークの毎日数億ドル規模の現物取引量に比べれば比率としては限定的とはいえ、高金利が続き流動性がややタイトな環境では、契約構造の安全性への疑念が往々にして感情面でエコシステムのディスカウントを拡大させやすい。
バイナンスの現物市場では、暗号資産市場全体の押し戻しと事件の影響が重なり、BNB は現在 758 ドル前後で小幅に値動きしている。直近 24 時間の高値・安値は 753 ドルから 776 ドルの範囲に収まった。短期的にはオンチェーン洗浄による売り圧力を消化する必要があるものの、PancakeSwap および BNB Chain のメインネットでは、攻撃発生後にシステム的なコントラクト停止は起きていない。さらに、プロジェクト側が最初の段階で特権ロールを剥奪し、単一のプロトコルの破綻が起きた際でも隔離できる能力を示した。
【今後の重要な観察点】
市場参加者にとって、この事件がエコシステムに与える衝撃の照合指標は、単一のハッカーアドレスの行方だけを見て判断するのではなく、次の二つの重要なシグナルを観察することにある。1 つ目は、攻撃者が保有する 16,249 枚の BNB が、ミキシングなしで直接的に中央集権取引所の深い板へ突っ込むのか、それとも双方が合意し、10% の報奨金メカニズムを通じて 1,100 万ドル超の資産がすべて回収されるのか。2 つ目は、PancakeSwap の中核となるメイン流動性プールの総ロック額(TVL)が今後 48 時間以内に安定するかどうかである。
テクニカル面では、BNB の現在の重要なサポートは 745 から 750 ドルの間に密集している約定レンジだ。この範囲で買い方が底固めを行い、750 ドルの整数の節目を守り切れるなら、大盤の落ち着きとともに、今後 780 から 800 ドルの反発レジスタンスへ再び上値を試す展開が期待できる。逆に、売り圧力が拡大し続け、大盤が弱含んで BNB が 745 ドルの重要サポートを割り込む場合は、短期的に 720 から 730 ドルへの再テスト(押し戻し)リスクに備える必要がある。
個人的な見解と情報整理であり、投資助言ではない。DYOR。
$BNB #BNBChain #DeFi
【特権ロールの認可に致命的な欠陥:79thVault が 1,250 万ドルを吸い上げられるまで】
サイバーセキュリティ監視機関 Defimon Alerts のモニタリングと動区報道によると、BNB Chain 上の 79thVault プロジェクトは 10 月 7 日から 8 日の間に深刻な資金洗浄(略奪)事件を起こした。損失額はおよそ 1,250 万ドルと見積もられている。セキュリティ専門家の分析では、同プロジェクトのトークン契約 79AU の内部設計に、OPERATOR_ROLE(運営ロール)のみが呼び出せる特権関数が組み込まれていた。この関数は、PancakeSwap 上の 79AU/USDT 取引ペアの流動性を指定アドレスへ無制限に直接振り替えることを可能にし、さらに sync() 関数を強制的に呼び出して準備金を同期させる。
オンチェーンデータによれば、ほんの 1 時間足らずで、先頭が 0x019b のチーム運用ホットウォレットから 7 回に分けて合計 201 万枚の 79AU が攻撃者アドレスへ送金された(金額はいずれも 1 万、10 万、10 万、30 万、そして 50 万枚の 3 件)。自動マーケットメイカー(AMM)メカニズムのもとで流動性プールの片側トークンが引き抜かれると、残存トークンの価格提示が人為的に釣り上げられる。攻撃者はその後、約 95 件の売り注文を出し、持ち込んだトークンをすべてプールに打ち込んで現金化した。その結果、取引ペアの USDT 準備金は 1,520 万ドルから 390 万ドルへと急落し、最終的な純損失は約 1,130 万ドルに上った。最終的に攻撃者は 16,249 枚の BNB を入手し、先頭が 0x629b のアドレスへ移した。
注目すべきは、洗浄後わずか 41 秒で、運営のホットウォレット自身が当該ハッカーアドレスへ 3.79 枚の BNB を再送した点である。これは、運営の秘密鍵が完全に破られたか、あるいは内部で悪意ある操作が存在したことを強く示唆している。現在、この特権は無効化されており、プロジェクト側もオンチェーンで白帽報奨金として 10%(約 125 万ドル)を保持することを提案し、相手に残る 90% の資金の返還を促している。
【オンチェーン資本が圧迫され、流動性が試される:BNB 評価の防衛線は維持できるか】
BNB Chain エコシステムの中核資産であり決済媒体として、本件では BNB が攻撃者が最終的に換金して立ち去るための“出口ツール”として直接の役割を果たした。16,249 枚の BNB による潜在的な売り圧力は、BNB 全ネットワークの毎日数億ドル規模の現物取引量に比べれば比率としては限定的とはいえ、高金利が続き流動性がややタイトな環境では、契約構造の安全性への疑念が往々にして感情面でエコシステムのディスカウントを拡大させやすい。
バイナンスの現物市場では、暗号資産市場全体の押し戻しと事件の影響が重なり、BNB は現在 758 ドル前後で小幅に値動きしている。直近 24 時間の高値・安値は 753 ドルから 776 ドルの範囲に収まった。短期的にはオンチェーン洗浄による売り圧力を消化する必要があるものの、PancakeSwap および BNB Chain のメインネットでは、攻撃発生後にシステム的なコントラクト停止は起きていない。さらに、プロジェクト側が最初の段階で特権ロールを剥奪し、単一のプロトコルの破綻が起きた際でも隔離できる能力を示した。
【今後の重要な観察点】
市場参加者にとって、この事件がエコシステムに与える衝撃の照合指標は、単一のハッカーアドレスの行方だけを見て判断するのではなく、次の二つの重要なシグナルを観察することにある。1 つ目は、攻撃者が保有する 16,249 枚の BNB が、ミキシングなしで直接的に中央集権取引所の深い板へ突っ込むのか、それとも双方が合意し、10% の報奨金メカニズムを通じて 1,100 万ドル超の資産がすべて回収されるのか。2 つ目は、PancakeSwap の中核となるメイン流動性プールの総ロック額(TVL)が今後 48 時間以内に安定するかどうかである。
テクニカル面では、BNB の現在の重要なサポートは 745 から 750 ドルの間に密集している約定レンジだ。この範囲で買い方が底固めを行い、750 ドルの整数の節目を守り切れるなら、大盤の落ち着きとともに、今後 780 から 800 ドルの反発レジスタンスへ再び上値を試す展開が期待できる。逆に、売り圧力が拡大し続け、大盤が弱含んで BNB が 745 ドルの重要サポートを割り込む場合は、短期的に 720 から 730 ドルへの再テスト(押し戻し)リスクに備える必要がある。
個人的な見解と情報整理であり、投資助言ではない。DYOR。
$BNB #BNBChain #DeFi