Delta Prime DeFiがAvalancheおよびArbitrumで475万ドルの被害を受けました

Delta Primeは、推定475万ドルの被害を受けた脆弱性発覚後、AvalancheおよびArbitrum上のプロトコルを一時停止しました。プロトコルは脆弱性を発見し、さらなる被害を防ぐためにすべての取引を閉鎖しました。 

Delta PrimeはAvalancheおよびArbitrum版で資産を失い、損失額は475万ドルに達しました。これは9月19日の以前の暴露以来、プロトコルに対する2回目の攻撃です。以前の攻撃中、Delta Primeは $5.9Mの損失 を被りました。ハッキング活動は、ZachXBTによって追跡された北朝鮮のハッカー集団であるラザルスに関連付けられています。

最後のハッキングは、ハッカーが秘密鍵を制御していた侵害されたウォレットに関連していました。今回は、DeltaPrimeの既知の トークン保有 が侵害されることはありませんでした。しかし、プロトコルのコア報酬メカニズムの一部に欠陥があることが判明しました。

他の脆弱性攻撃と同様に、悪意のあるソーシャルメディアのリンクがコピーアカウントを通じて配布されています。これらのリンクは、資金の回復または権限の取り消しを約束するウェブサイトへ誘導します。 

Delta Primeプロトコルには、合計で 35Mドル 以上の総預かり資産（TVL）が含まれていました。9月のハッキング前、この価値は6,500万ドルに達していました。PRIMEの価値の subsequent な損失とプロトコルへの信頼喪失により、預かり資産の価値が下落しました。しかし、Delta Primeは2,200万ドルという低値から流動性を回復する軌道に乗っていましたが、この新しい脆弱性攻撃が発生しました。 

2回のハッキングは2ヶ月未満で離れており、それらは コスモス（ATOM）の事例を 思い出させます。このプロジェクトは 開発者を装った北朝鮮のハッカーによって 侵入され、ハッカーはコードの重要な部分を担っていました。現在、コスモスは侵害されていませんが、この事例は、悪意のある行為者がスマートコントラクトの脆弱性を把握する能力について懸念を呼び起こしました。 

Delta Primeのハッキングは、流動性プールが空にされた同様の小規模な脆弱性攻撃に続きます。研究者のChaofan Shou氏は、脆弱なスマートコントラクトにより、ハッカーがはるかに大きな報酬を空にすることができ、この場合、無名のプロトコルに $500K. 

Delta Primeは報酬の脆弱性攻撃を受けました 

Peckshieldのオンチェーン専門家によると、今回はDelta Primeが報酬スマートコントラクトの脆弱性攻撃を受けました。攻撃者はまた、 SmartLoansFactoryの管理者権限を取得したようです。これは、1つのトランザクションでローンの作成と初期資金調達を制御するサイドコントラクトの一つです。スマートコントラクトはまた、Borrowers Registryとして知られるローン作成者のデータを管理しています。

Delta Primeは、レバレッジド・ファーミングのために構築されたプロジェクトです。レバレッジド・ファーミングは、収益性のあるファーミングプロトコルに資金を借り入れて預けるためのリスクの高いツールです。プロトコルの報酬スマートコントラクトには、ハッカーが偽のペアに対して報酬を受け取ることができる欠陥が含まれていました。

Peckshieldの分析により、契約の入力が検証されておらず、ハッカーが初期担保と借り入れた資金の両方を保持し得たことが明らかになった。Certik 行動を追跡した。これにはWBTCの借り入れ試行が含まれており、ハッカーは最終的に担保とローンの両方を保有することになった。 

スマートコントラクトの脆弱性突入は、Delta Primeが完全な 監査 を完了していたにもかかわらず発生した。合計で、Delta Primeは7回の独立した監査を実施し、最後の監査は2024年の夏に行われた。

攻撃者は110 AVAX、74 WAVAX、860K USDC、6.34 BTC、49 WETH、さらに260K USDTを持ち去った。資金が仲介ウォレットに送られた後、LFJやStargateの流動性ファーマーなど、いくつかのDeFiプロトコルに一部が戻された。 

盗まれた資産は複数の空にされたプールから集められ、1つのアドレスに集中していた。資金の大部分はArbitrumチェーン上にあり、そのDeFiエコシステム内に制限されている。ハッカーは資金をブリッジしたり、ミキサーで混和したりしていない。 

ハッカーの ウォレットはマルチチェーンであるが、他のアドレスには資金のごく一部しか含まれていない。主要なウォレットは攻撃が検知された後も、他のArbitrumの取引所やDeFiプロトコルと引き続きやり取りしていた。すべてのウォレットは最近作成され、DEXソースから初めて資金を受け取った。これらのウォレットには、ハッキング以前に過去の活動や履歴はなかった。 

資金の一部はAvalancheに保管されており、攻撃後の数時間を通じて動きを続けていた。Avalanche C-チェーン上の資産の大部分は、ハッカーがそれらを使用して 流動性を提供. 

したため、他のプロトコルに移動された。AvalancheまたはArbitrumのウォレットにはブリッジング取引は含まれていなかった。資金の約75万ドルが特定されたArbitrumウォレットに、218万ドルがAvalancheに保管されている。2つの攻撃はチェーンごとに別々に実行され、合計5つの特定されたウォレットが存在した。