分散型金融（DeFi）資産管理プロトコルのVelvet Capitalは、大規模なフィッシング攻撃を防ぐため、ウェブサイトを一時的に非アクティブ化せざるを得なくなった。

Xの暗号通貨コミュニティのメンバーは4月23日、ベルベットキャピタルの取引プラットフォームで異常なアクティビティがあったと報告した。フロントエンドに接続しようとしたユーザーは、プロトコルへのウォレットアクセスを承認するよう求められた。

内部調査の結果、ベルベット・キャピタルはサイバーセキュリティ警告を発し、投資家に対し、追って通知があるまでアプリケーションからのすべてのウォレット接続リクエストを拒否するよう勧告した。

ベルベット・キャピタルはウェブサイトの侵害の可能性について警告を発した。出典：ベルベット・キャピタル

不正なリクエストを承認した可能性のある投資家は、資金の損失を避けるために、プロトコルへのウォレットアクセスを取り消す必要があります。さらに、Velvet Capital は投資家のさらなる損失を最小限に抑えるために、アプリケーションを無効にしました。

ベルベット・キャピタルはさらなる調査のため、侵害されたウェブサイトを削除した。出典: v2.velvet.capital

ベルベット・キャピタルの創設者ヴァシリー・ニコノフ氏はテレグラムでウェブサイトの閉鎖を発表した。

「注意: Velvet の Web サイトにはアクセスしないでください。メンテナンスと問題の調査のため Web サイトを閉鎖しています。問題が解決したら事後分析を発表します。」

ウェブサイトが閉鎖されてからほぼ2時間後、ニコノフ氏は技術チームやセキュリティ研究者と協力してハッカーからウェブサイトの制御を取り戻すべく取り組んでいると述べた。

出典: ベルベット・キャピタル

ブロックチェーン調査会社BlockaidとScam Snifferは、Velvet Capitalが侵害について公式発表する前に、ウェブサイトのハッキングを確認していた。4月23日午前5時39分（UTC）以降にVelvet Capitalで取引を確認したユーザーは、サイバー犯罪の被害者である可能性がある。

ニコノフ氏は、そのようなユーザーに対し、Discordでチケットを開き、取引の詳細をVelvet Capitalチームと共有して改善するようアドバイスした。同氏は次のように付け加えた。

「スマートコントラクトは影響を受けておらず、Velvetの資金も影響を受けていないのでご安心ください。今朝、一部のユーザーが直面したフロントエンドの問題を調査中であり、結果をできるだけ早く共有します。」

ニコノフ氏は、協定世界時午前6時50分の時点で損失を報告したユーザーはいないことを強調した。

関連: 暗号通貨へのスマートコントラクトアクセスを取り消す方法

DeFiプロトコルのAerodromeとVelodromeは、2023年11月28日に同様のフロントエンドハッキング被害に遭った。両プラットフォームは、フロントエンドが侵害されたことをXに発表し、調査が行われている間はプラットフォームを利用しないようユーザーに要請した。

出典: 飛行場

ブロックチェーン調査会社ZachXBTによると、攻撃者は当時、およそ4万ドル相当の暗号資産を盗み出すことに成功したという。

雑誌: ラザルス グループのお気に入りのエクスプロイトが明らかに — 暗号ハッキング分析