DualPoolsハッカーグループがDeFi攻撃でBankroll Statusから23万ドルを盗む

サイバーセキュリティ企業Cyvers Alertsによると、DualPoolsハッカーグループはBankroll Statusから23万ドル以上を吸い上げました。セキュリティ企業は、この損失を約3か月前にデプロイされた以前に署名された契約に関連付けています。

DeFiプロトコルはオープンソースであり、DeFiプロジェクト内で相互接続された機能を持つ高速な開発プロセスを持っているため、いくつかのタイプの攻撃やハッキングのリスクにさらされています。  

ハッカーは、システムへの個人的アクセスを得るために、DeFiプロトコルを標的にしてさまざまな戦略を使用します。一般的なアプローチの一つは、DeFiプロトコルのスマートコントラクトのコードの脆弱性を悪用することです。この手法により、サイバー犯罪者はDeFiプロトコルの動作を改ざんし、ユーザーに属する資産を吸い上げることができます。 

Bankroll Statusはサイバー攻撃により大きな損失を被っています

BNBブロックチェーン上のDeFiプラットフォームであるBankroll Statusは、サイバー攻撃により23万ドル以上を失いました。 Cyvers Alertsは、資金が約90日前に署名されデプロイされたスマートコントラクトを通じて盗まれたことを指摘し、不正取引を最初に報告しました。

Cyversによると、攻撃はDualPoolsハッカーグループによって仕組まれたもので、同グループは 独自の攻撃手法で知られています。このグループは通常、DeFiプラットフォームで悪意のあるスマートコントラクトを使用して、無意識のユーザーから資金を体系的に枯渇させます。

X（旧Twitter）での投稿で、Cyversは 報告しました。これには完全な準備預金と独立監査が含まれます。:

「当システムは、BNB上のBankroll Statusに関連する23万ドルの損失を伴う疑わしい取引を検出しました。疑わしい取引の背後にはDualpoolsハッカーがいるようです！当システムは、90日前にBankrollを標的とした悪意のあるコントラクトのデプロイを検出しました！」

Cyvers

DeFiハッキングの懸念される傾向は2024

2024年のDeFi攻撃の大部分はスマートコントラクトの脆弱性によるもので、いくつかのDeFi取引所が攻撃の犠牲となりました。例えば、DeFiプロトコルNexeraは8月7日、スマートコントラクトの脆弱性により約150万ドルを失いました。

Halbornのサイバーセキュリティ企業のリードセキュリティアーキテクトであるMar Guimenez-Aguilar氏は、トップ100のDeFiハッキングにおける暗号資産損失の約60%がオフチェーン攻撃によるものだと確認しました。彼は、攻撃の約52%が秘密鍵を標的としており、暗号資産の総価値の約56%が失われたと述べています。 

しかし、HalbornのGuimenez-Aguilar氏は、投資家の認識の欠如が暗号ハッカーにとってより大きな機会を残していると考えており、注意はしばしばスマートコントラクトのコードのセキュリティ確保に集中しており、これが主要な攻撃ベクトルである一方で、プロトコルがより広い文脈内で機能しているという事実が軽視されていることを強調しています。