セキュリティ警報：DeFiプロジェクトX100、ガバナンスへの攻撃を受け485万ドル相当の被害。
DeFi業界で、中央集権的なガバナンスの危険性が改めて浮き彫りになりました。サイバーセキュリティ企業Blockaidは、$ETH Ethereumネットワーク上で稼働する分散型金融プロトコルX100に対する、進行中のエクスプロイトを報告しました。今回のインシデントは、コードの複雑な計算処理における欠陥ではなく、内部構造の脆弱性に起因していました。プロジェクトの意思決定と資金は、わずか3人で構成される「上院」と呼ばれる小規模な運営委員会に依存していたのです。
アクセス権を侵害し、重要な3つのポストのうち2つを掌握した攻撃者は、財務管理コントラクトの絶対多数を獲得しました。完全な支配権を手にすると、資金を流出させるために設計された人為的な流動性プールへ、ネイティブトークン40万枚を大量に送金する承認を行いました。同時に、連携していた別の攻撃者がUniswap $UNI V3の担保ポジションを解消しました。わずか数分のうちに、攻撃者は公開市場で資金を換金し、ステーブルコイン（USDT）で約485万ドルを引き出しました。
この事例は、分散型金融に投資するすべての人にとって重要な教訓となります。少数の署名者や秘密鍵の保有者がコミュニティの財務資金を一掃できるようなプロジェクトは、真に安全でも分散型でもありません。
フォレンジック分析チームがエクスプロイトに関連するウォレットの資金移動を追跡するなか、専門家は二次被害を防ぐため、当該プロトコルのコントラクトとのやり取りや取引を避けるよう勧告しています。
多くのプロジェクトはDeFiを名乗りながら、脆弱な秘密鍵を持つ中央集権型企業のように運営されていると思いますか？
#noticias 🗞️
DeFi業界で、中央集権的なガバナンスの危険性が改めて浮き彫りになりました。サイバーセキュリティ企業Blockaidは、$ETH Ethereumネットワーク上で稼働する分散型金融プロトコルX100に対する、進行中のエクスプロイトを報告しました。今回のインシデントは、コードの複雑な計算処理における欠陥ではなく、内部構造の脆弱性に起因していました。プロジェクトの意思決定と資金は、わずか3人で構成される「上院」と呼ばれる小規模な運営委員会に依存していたのです。
アクセス権を侵害し、重要な3つのポストのうち2つを掌握した攻撃者は、財務管理コントラクトの絶対多数を獲得しました。完全な支配権を手にすると、資金を流出させるために設計された人為的な流動性プールへ、ネイティブトークン40万枚を大量に送金する承認を行いました。同時に、連携していた別の攻撃者がUniswap $UNI V3の担保ポジションを解消しました。わずか数分のうちに、攻撃者は公開市場で資金を換金し、ステーブルコイン（USDT）で約485万ドルを引き出しました。
この事例は、分散型金融に投資するすべての人にとって重要な教訓となります。少数の署名者や秘密鍵の保有者がコミュニティの財務資金を一掃できるようなプロジェクトは、真に安全でも分散型でもありません。
フォレンジック分析チームがエクスプロイトに関連するウォレットの資金移動を追跡するなか、専門家は二次被害を防ぐため、当該プロトコルのコントラクトとのやり取りや取引を避けるよう勧告しています。
多くのプロジェクトはDeFiを名乗りながら、脆弱な秘密鍵を持つ中央集権型企業のように運営されていると思いますか？
#noticias 🗞️