ブラックハットハッカーがローンチ日にDeFiアグリゲーターを攻撃

TL;DR 要約

• ブラックハットハッカーがローンチ日にForceDaoプロジェクトをハッキング。
• ハッカーがDeFiプロジェクトを攻撃する方法。

新しいEthereum分散型金融プロジェクト、ForceDaoは、ローンチから数時間後にブラックハットハッカーから大規模な攻撃を受け、傷つきました。ホワイトハットハッカーがバグを発見するまで、プラットフォームから数百万ドルが移動されました。

しかし、プロジェクトの開発者は攻撃の責任を認め、それをエンジニアリングの過失と説明しました。ForceDAOは先週、DeFiプロトコルを使用している人々にエアドロップトークンを配布して、より多くのユーザーを引き付け、公平なローンチを確保すると発表しました。AAVE、Balancer、Marker DAO、Vesper、Yearn financeのユーザーに配布するために2500万FORCEトークンが用意されました。

これらのハッカーのおかげで、エアドロップは失敗しました。彼らがプロジェクトから数百万ドルを移動した後、ForceDaoの価格も約90%急落しました。

開発者は、ハッキングが調査中であり、特定のアドレスがFTXおよびBinance取引所から発信されたことを指摘しました。スナップショットが取得され、プロジェクトは新しいXFORCEトークンで再ローンチされると述べています。

ブラックハットハッカーがForceDaoに侵入した方法

ブロックチェーンの専門家であるMudit Gupta氏によると、ブラックハットハッカーは、ユーザーが不正なプロセスを通じてForce Tokenを所有できるようにする既知の連帯問題を悪用したと述べています。

Gupta氏は、ブラックハットハッカーがxFORCEトークンの処理方法を操作し、これらのコインを強制退出させたと指摘しました。

「FORCEトークンでは、送信者に十分な残高がない場合、転送関数はリVERTするのではなくfalseを返します。xFORCEコントラクトはFORCEがリVERTすると想定しており、返された値を処理しません」とGupta氏は述べています。Gupta氏は、 alleged ハッカーのさまざまなアドレスをレビューした結果、5人のハッカーがプロジェクトを攻撃したようだと述べています。1人は「ホワイトハット」ハッカーで、すぐに資金をネットワークに戻しましたが、他の者は収益を売却しました。

ハッカーたちは合計で約35万ドル相当のETHをダンプしました。ForceDAOは、問題が解決されるまで、いかなる取引所での取引を避けるようユーザーに注意を促す勧告を発行しました。