DeFiプロトコル「Blueberry」、脆弱性発覚後に運用停止

分散型金融（DeFi）の融資およびレバレッジプロトコルであるBlueberryは、脆弱性の発見に伴い、潜在的な被害を軽減するために迅速な措置を講じました。プロトコルは状況の解決に取り組んでおり、ユーザーには資金の引き出しが促されています。

脆弱性が検出され、プロトコルが一時停止された

Blueberry Protocol Foundationは2月23日、プロトコル内で進行中の脆弱性攻撃を検出したと発表しました。予防措置として、チームがプロトコルの一時停止作業を行っている間、ユーザーはBlueberry融資市場から資金を引き出すよう促されました。

脆弱性が特定されて間もなく、プラットフォームのフロントエンドがオフラインになったため、ユーザーは資金の引き出しに困難を味わいました。Blueberryはこれらの問題を認め、コントラクトに直接アクセスできるユーザーには引き出しを続けるよう奨励しました。

約30分後、Blueberryはプロトコルの一時停止に成功し、プラットフォームの安定性を回復しました。ウェブサイトとアプリの機能が再開され、ユーザーはアカウントにアクセスできるようになりました。Blueberryは更新情報で、預け入れられた資金はもはや攻撃の対象とならないことを保証し、混乱を収拾しました。

Blueberryからのさらなる更新によると、流出した資金はホワイトハットハッカーのc0ffeebabe.eth氏によって確保され、366 ETHを救出してBlueberryのマルチシグウォレットに戻すことに成功しました。プロトコルチームは、資金の僅かな部分が未回収の状態であることを強調し、91 ETHの損失に関与したバリデーターへの連絡を試みています。

総預かり資産およびセキュリティ対策への影響

レバレッジ付き融資を可能にする分散型融資市場で知られるBlueberryプロトコルは、脆弱性攻撃の発生後、総預かり資産（TVL）が450万ドルから315万ドルに減少しました。Compound DeFiプロトコルをフォークしたこのプロトコルは、ユーザーからセキュリティ対策の有効性について疑問視される中、注目を集めました。

この出来事は、セキュリティファーストのアプローチによる開発とリスク軽減を謳っていたにもかかわらず、Blueberryのセキュリティプロトコルの信頼性について懸念を呼び起こしました。同プロトコルは以前、HackenおよびSherlockによる監査、ならびに独立したトークンセキュリティ監査を実施していると主張していました。

しかし、最近の「セキュリティ概要」を宣伝するツイートがBlueberryのフィードから突然消え、プロトコルの透明性と説明責任について憶測を呼んでいます。