Curve Finance、$62百万のハッキング後に還付を約束

最近の展開として、主要な分散型金融（DeFi）ステーブルコイン lending プラットフォームであるCurve Financeは、重大なセキュリティ侵害の後にユーザーへの還付を保証しました。7月30日に発生したこのハッキングにより、プロトコルから6,200万ドルという莫大な損失が生じました。DeFiコミュニティがその余波に対処する中、Curve Financeは積極的に反応し、影響を受けたユーザーへの完全な補償を約束しました。

Curve Financeセキュリティ侵害の深層分析

暗号通貨 lendingプラットフォームは、悪意のある攻撃者がVyperコンパイラのリリース履歴にある脆弱性を悪用した結果、被害に遭いました。Vyperコンパイラのバージョン0.2.15から0.3.0に明示的に存在したこれらの脆弱性が、ハッキングの焦点となりました。ハッカーがこれらの欠陥を精密に狙ったことは、Vyperの過去のリリースに関する深い知識を示唆しています。専門家は、このような綿密な作戦には卓越した技術力と多大なリソースが必要だったと考えています。

このハッキングに関する憶測は、それがその場しのぎの決断ではなかったことを示唆しています。むしろ、数週間または数ヶ月にわたる計画を立てた周到な作戦であったようです。Vyperの一人の寄稿者は、この理論に自信を示し、攻撃に込められた細部と準備のレベルを強調しました。

この侵害により、CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETHを含む複数のプールが影響を受けました。また、Arbitrum上のトリプルクリプトプールも侵害された可能性について懸念が高まっています。この攻撃の影響は広範囲に及び、DeFiエコシステム全体に衝撃を与えました。この事件をより広い視点で見ると、成長中の暗号通貨業界が直面している重大な課題、すなわち過去のソフトウェアバージョンにおけるバグの発見と報告に対するインセンティブの欠如が浮き彫りになります。

ハッカーの予期せぬ行動：報奨金受領と部分的な還付

驚くべき展開として、ハッカーは少しは悔い改めたか、少なくとも考えを変えたように見えました。盗まれた資金の回収を図るCurve Financeは、10%の報奨金報酬を提供しました。ハッカーはこの申し出を受け入れ、盗まれた資産の一部の返還を開始しました。

Etherscanのデータは、報奨金受領後のハッカーの行動の明確な軌跡を提供しています。Alchemix Financeの開発者ウォレット宛てに3件の別々の取引が行われ、合計で4,821 Ethereum（ETH）が送金されました。当時の価値は約8,891,578ドルでした。しかし、ハッカーが資金をCurve FinanceではなくAlchemix Financeに返還したという決定は、多くの人の眉をひそめさせました。この動きは、機密性を維持し検出を避けるための戦略的な決定と見なされています。

現在、ハッカーは還付プロセスを完了していません。DeFiコミュニティは緊張した状態で、さらなる展開を待っています。この事件は、暗号通貨世界に内在する脆弱性に対する鮮明な警告となり、堅牢なセキュリティ対策と継続的な警戒の必要性を強調しています。

結論 

Curve FinanceのハッキングはDeFiコミュニティの信頼を揺るがしましたが、プラットフォームがユーザーへの還付を約束し、ハッカーが資金の一部を返還したことは、わずかながら希望の光をもたらしています。この事件は、急速に進化する分散型金融の世界におけるセキュリティの重要性を強調し、世界中のプラットフォームが防御を強化するための行動を促すものです。