- Curve Finance は、最近のハッキング被害により影響を受けたプールのリストを確認しました。
- 影響の評価と将来に向けたセキュリティ強化。
Curve Finance は人気のある分散型取引所 (DEX) ですが、複数の Ethereum プールと Arbitrum ベースの流動性プールで重大なセキュリティ侵害が発生しました。このインシデントは週末に発生し、数百万ドルが盗まれました。状況が進行するにつれ、ブロックチェーンセキュリティ企業 PeckShield 盗難額を驚くべき 5,200 万ドルへと更新しました。Curve Finance の DEX では、ユーザーは同種の資産同士（例：Ethereum とステーキングされた Ethereum、Tether の USDT と Circle の USDC）をスワップできます。
Curve Finance がハッキングに関する最新情報を公開
このプラットフォームは、資産間の価格差を利用しようとするトレーダーにとって有益な裁定取引ツールとして機能しています。初期の報告では、この脆弱性悪用は日曜日に発生し、2,400 万ドル以上の損失をもたらしたと示唆されていました。しかし、ハッキングの進行状況がリアルタイムで明らかになるにつれ、実際の被害額ははるかに大きいことが判明しました。取引所のチームは、セキュリティ侵害により 3 つの流動性プールに影響が出たと確認しており、これにはイーサリアム (ETH) と Curve ガバナンストークンの CRV がペアされたトークンが含まれています。
さらに、Alchemix (alETH)、Metronome Synth (smETH)、JPEG'd (pETH) で発行された複数の ERC-20 トークンも、古いバージョンの Vyper コンパイラに存在する脆弱性により侵害されました。Vyper は、Ethereum ブロックチェーン上でスマートコントラクトを記述するために一般的に使用されるプログラミング言語です。Vyper のコアチームは、特定の旧バージョンが悪用の対象となり得ると認めました。Vyper の主要コントリビューターは Twitter で、ハッカーはこの脆弱性を特定するために相当な時間をかけて調査を行った可能性が高いと示唆しました。
セキュリティ侵害の進行に伴い、レイヤー 2 ソリューションである Arbitrum にデプロイされた Vyper ベースの流動性プールに関する別の懸念すべき事態が発生しました。Curve Finance のチームは、USDC、wBTC、ETH で構成される Tricrypto プールが「潜在的に影響を受ける可能性がある」と発表しました。セキュリティ専門家によって利益を得るような悪用は見つかりませんでしたが、チームは流動性提供者に対し、このプールの脆弱性のため退出することを推奨しました。
将来のセキュリティを強化し、その影響を評価する
今回のセキュリティ侵害はCurve Financeに限定されませんでした。BNBチェーン上で稼働しているもう一つの分散型取引所Ellipsisも、同週末にステーブルスワッププールでの悪用を報告しました。この悪用の影響は分散型取引所に留まらず、韓国の暗号資産取引所Upbitも予防措置としてCRVトークンの入出金を一時的に停止しました。
取引所は会員に対し、状況を注視し、Curve Financeを取り巻く価格変動の激化に警戒するよう促しました。この事案は、急速に成長するDeFi分野において堅牢なセキュリティ対策の重要性を浮き彫りにしたことで、分散型金融（DeFi）コミュニティ内に懸念を呼び起こしています。古いバージョンのVyperコンパイラにおける脆弱性は、スマートコントラクトを潜在的な悪用から守るために、継続的な監査とアップデートが必要であることを示しています。
さらに、Arbitrumベースの流動性プールでの悪用により、DeFiコミュニティはレイヤー2ソリューションのセキュリティ対策を見直すきっかけとなりました。スケーラビリティが高く低コストなソリューションへの需要が高まる中、これらのレイヤー2プラットフォームが潜在的な攻撃に耐えうることを確保することが不可欠です。セキュリティ侵害に関する調査が続く中、DeFiコミュニティは被害の全容を把握し、同様の事象を未然に防ぐ方法を特定するため、状況を注視しています。
これらの出来事を受け、分散型 取引所およびその他の DeFi プロジェクトは、ユーザー資金の保護とエコシステムへの信頼維持のため、追加のセキュリティプロトコルの導入とより厳格な監査を実施すると考えられます。DeFi の環境が進化する中で、開発者、流動性提供者、ユーザーを含むすべてのステークホルダーが警戒を怠らず、セキュリティを最優先することは不可欠です。脆弱性を積極的に解決し、セキュリティ対策を継続的に改善することによってのみ、DeFi セクターは成長を続け、従来の金融環境を変革するという約束を果たすことができるでしょう。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Owotunse Adebayo
アデバヨは、暗号通貨分野で4年の経験を持つライターです。ラゴス大学で都市・地域計画を専攻し、卒業しました。アデバヨは以前、TokenhellやCryptoTickerで暗号通貨およびフィンテックのニュース記事を書いていました。現在はCryptopolitanのニュース寄稿者として活動しています。
