DualPoolsハッカーグループが DeFi 攻撃でBankroll Statusから23万ドルを盗む

サイバーセキュリティ企業Cyvers Alertsによると、DualPoolsのハッカーグループはBankroll Statusから23万ドル以上を流出させた。同社は、この損失が約3か月前に締結されたtracに起因しているとしている。

DeFi プロトコルはオープンソースであり、 DeFi プロジェクト内の相互接続された機能を備えたペースの速い開発プロセスを備えているため、さまざまな種類の攻撃やハッキング攻撃のリスクがあります。  

ハッカーは様々な戦略を用いて DeFi プロトコルを標的とし、システムへの個人的なアクセスを獲得しようとします。よくある手法の一つは、 DeFi プロトコルのスマートtracのコードに存在する脆弱性を悪用することです。この手法により、サイバー犯罪者は DeFi プロトコルの動作を改ざんし、ユーザーの資産を盗み取ることができます。 

バンクロールステータスはサイバー攻撃による大きな損失に苦しんでいる

あるBankroll Statusは DeFi プラットフォームで BNB 、サイバー攻撃により23万ドル以上の損失を被りました。Cyvers Alertsがこの不正取引について最初に報じ、資金は約90日前に署名・展開されたスマートコントラクトを通じて盗まれたと述べていtrac。

サイバーズ氏によると、この攻撃は、 独特の攻撃手法悪意のあるスマートtracにおいて DeFi プラットフォームmatic的に資金を搾取する。

Xの投稿で、Cyvers氏は 次のように報告した。

システムが BNB のBankroll Statusに関連する不審な取引を検出しました。損失額は23万ドルです。この不審な取引の背後にはDualpoolsのハッカーがいるようです。システムは90日前にBankrollを標的とした悪意のあるtracの展開を検出しました。

サイバーズ

2024年の DeFi ハッキングの動向について

2024年の DeFi 攻撃のほとんどはスマートtracの脆弱性に起因しており、複数の DeFi 取引所が攻撃の被害に遭っています。例えば、 DeFi プロトコルNexeraは8月7日、スマートtracの脆弱性により約150万ドルの損失を被りました。

サイバーセキュリティの専門家であり、ハルボーンのサイバーセキュリティ企業の主任セキュリティアーキテクトであるマール・ギメネス＝アギラール氏は、上位100件の DeFi ハッキングにおける暗号資産損失の約60%がオフチェーン攻撃によるものであることを確認した。同氏によると、攻撃の約52%は秘密鍵を標的としており、暗号資産全体の価値の約56%が失われたという。 

しかし、ハルボーンのギメネス・アギラール氏は、投資家の認知度が低いことで暗号ハッカーにとって大きなチャンスが残されていると考えており、プロトコルがより広い文脈で機能するという事実を無視して、主な攻撃ベクトルとなっているスマートtracのコードのセキュリティ保護に重点が置かれていることを強調している。