Aperture Financeのハッキング資金がTornado Cashに流れ込む

1月のAperture Financeの攻撃に関連する資金がオンチェーン上で移動しているのが確認されました。ハッカーは略奪した資金をEthereumベースのミクサーであるTornado Cashを介して移動したとされています。攻撃者に結び付けられたフラグ付きアドレスは、約1,243エーテル（約240万ドル相当）をミクサーに預けました。

Aperture Financeは1月25日、V3およびV4契約に影響を与える攻撃を受けたと発表しました。損失は約367万ドルと推定されています。しかし、この動きは、暗号資産市場が高値の売り圧力と悲観的な感情に直面している時期に発生しました。エーテルの価格は過去7日間で約28%下落しました。

暗号資産ハッキングによる損失、月間13%増加

ハッキング事件は、他の暗号資産関連の損失がいくつかあった月の中で発生しました。PeckShieldは 投稿 で、1月に約16件のハッキング事件が発生し、8,601万ドルの損失をもたらしたと報告しました。この金額は2025年1月（約8,725万ドル）と比較してわずかに低いですが、2025年12月（約7,600万ドル）から顕著な13.25%の月間増加を示しています。

同じ期間のフィッシング関連の損失は3億ドルを超えました。1月に報告された最大の事件の中には、Step Finance、Truebit Protocol、SwapNetへの攻撃が含まれていました。Step Financeは約2,900万ドルを損失しました。そのツアザーリウォレットの一部でセキュリティ侵害がありました。Truebitプロトコルは、盗難により約8,535 ETH（約2,640万ドル相当）を損失しました。

PeckShieldは、Aperture Financeの攻撃がSwapNetの事件とは無関係であると述べていますが、それはほぼ同じ時期に発生しました。

セキュリティ企業BlockSecは、Aperture Financeが 契約において 任意呼び出し機能を露呈させていたと報告しました。これは、入力検証の不十分さによって引き起こされました。この脆弱性により、攻撃者は既存のトークン承認を悪用し、transferFrom呼び出しを使用して資産を空にすることができました。

この脆弱性は、ユーザー提供のcalldataを使用して低レベルの呼び出しを実行するヘルパーモジュールから発生した reportedly です。呼び出し対象または関数セレクタに対する制限を強制せずにトリガーされました。攻撃者は悪意のあるcalldataを作成してERC-20トークンを盗み出し、Uniswap V3ポジションNFTの転送を承認することができました。

Aperture Financeの「即時流動性管理」機能を有効にしたユーザーが影響を受けました。セキュリティ企業によって分析された1つのEthereumベースのトランザクションでは、攻撃者が最小限のエーテル量で脆弱な関数をトリガーする契約を展開しました。それはWETHにラップされ、WBTC上でtransferFrom呼び出しを実行しました。これにより、内部残高チェックを通過しながら資金が空にされました。

Apertureは forensic 調査を開始

Aperture Financeは、攻撃が封じ込められ、影響を受けたWebアプリケーションの機能が無効化されたと述べました。同社は、外部セキュリティ企業と連携して forensic 調査を実施中だと語りました。また、盗まれた資金を追跡するために法執行機関と協力しています。自動化戦略は別のシステムで動作するため影響を受けていないと付け加えましたが、即時流動性機能を使用したユーザーには関連する承認の取り消しを推奨しました。

エーテルは、ビットコインの価格が7万ドルを下回って回復する前に、高い売り圧力に見舞われています。 ETH価格 過去24時間でほぼ7%下落しています。今年初頭から29%下落しています。エーテルは報道時点において平均価格2,087ドルで取引されています。