DeFi プロトコル「ブルーベリー」、エクスプロイト攻撃で運用停止

分散型金融（DeFi）レンディングおよびレバレッジプロトコルであるBlueberryは、脆弱性の発見を受けて、潜在的な被害を軽減するために迅速な措置を講じました。プロトコルが状況への対応に取り組んでいる間、ユーザーには資金を引き出すよう促されています。

エクスプロイトが検出され、プロトコルが一時停止されました

ブルーベリー・プロトコル財団は2月23日、プロトコル内で進行中のエクスプロイトを検出したと発表した。予防措置として、チームはさらなるエクスプロイトを防ぐためにプロトコルを一時停止する作業を進めている間、ユーザーにはブルーベリーの貸付市場から資金を引き出すよう勧告された。.

脆弱性がdentされた直後、プラットフォームのフロントエンドがオフラインになったため、ユーザーは資金の引き出しに困難をきたしました。Blueberryはこれらの問題を認識し、tracに直接アクセス可能なユーザーには引き出し手続きを進めるよう促しました。.

約30分後、Blueberryはプロトコルの一時停止に成功し、プラットフォームの安定性を回復しました。ウェブサイトとアプリは機能を再開し、ユーザーはアカウントにアクセスできるようになりました。Blueberryはアップデートで、入金された資金がもはや悪用されることはないとユーザーに保証し、混乱を緩和しました。.

Blueberryからのさらなるアップデートによると、流出した資金はホワイトハットの個人であるc0ffeebabe.ethによって確保され、366ETHがBlueberryのマルチシグネチャウォレットに返還されたとのことです。プロトコルチームは、未回収の資金はごく一部であり、91ETHの損失に関与したバリデーターへの連絡を現在進めていると強調しました。.

ロックされた総価値とセキュリティ対策への影響

減少しましたTVLからフォークされたこのプロトコルは、 DeFi ユーザーからセキュリティ対策の有効性に疑問が投げかけられ、厳しい監視に直面しました。

このdent 、開発とリスク軽減においてセキュリティ第一のアプローチを謳っているにもかかわらず、ブルーベリーのセキュリティプロトコルの信頼性に対する懸念を引き起こしました。同プロトコルはこれまで、HackenとSherlockによる監査に加え、dent したトークンセキュリティ監査も実施してきた実績を誇っていました。.

しかし、最近の「セキュリティ概要」を宣伝するツイートがブルーベリーのフィードから不思議なことに消えてしまい、プロトコルの透明性と説明責任についての憶測が飛び交っている。.