FTM DeFiプロジェクトGrim Finance、標的型悪用により3,000万ドルを喪失

TL;DR 要約

• FTMベースの利回り最適化ツールGrim Financeが、推定価値3,000万ドル相当のFTMトークンを喪失。
• Grimは攻撃を高度なものと分類し、DAIとCircleにさらなる出金の停止を連絡しました。

FTMベースのDeFiプロトコルであるGrim Financeは、FTMトークン約3,000万ドルを奪うサイバー攻撃により甚大な損失を被りました。プロトコルは、調査が進むにつれてさらなる出金を停止するよう、USDC、AnySwap、DAIに通知しました。

プロジェクトは2021年12月19日のツイートを通じてこの不幸を発表し、サイバーギャングの手によって甚大な損失を被ったことを説明しました。また、さらなる出金を凍結するための専門的な支援を得るためにいくつかのチームに連絡したとも述べています。しかし、ギャングたちはすでにステーブルコインの送金を通じて loot を洗浄した可能性があります。

Grim Finance、ハッキングにより約30Mドルの損失を計上

Grim Financeは、FTMブロックチェーン上に構築された利回りプロトコルです。ユーザーはFTMをGrim Vultsにステーキングし、利回りをファームすることができます。また、保有分を再ステーキングするユーザーにはより高い利回りを提供しています。このプロトコルはDeFiプロジェクトであり、暗号通貨空間における最新の開発の一つです。

ユーザーがGrim Financeでステーキングする容易さは高く、これにより1億ドル以上を引き付けています 

DeFiLlamaのデータに基づくTVL。これらの保有資産は、プロトコルのローンチから昨日まで安全でした。サイバー攻撃者はプロトコルのシステムを利用し、約3,000万ドル相当のステーキングされたトークンを盗みました。しかし、プラットフォームは6時間後にTwitterを通じてこの不幸を発表しました。

報告によると、攻撃者はリエンタント（再入可能）メソッドを使用してネットワークを悪用し、ステーキングされたトークンを盗みました。この不正な侵入方法は、FTMとETHチェーンを実行するコードであるSolidityで一般的です。この技術には、ハッカーがネットワークを操作して不正なコントラクトを呼び出し、利用可能な資産の制御を得ることが含まれます。

ギャングたちが奪った loot は、SpookySwap などの他の FTM DEX を使用してすでに洗浄されたようです。FTM エクスプローラーによると、ギャングたちは loot をステーブルコインに交換した可能性があります。この攻撃により、プロトコルから投資家の大規模な流出が発生し、TVLは 430 万ドルのみとなり、84% の減少となりました。

年末に向けて暗号通貨標的型サイバー攻撃が増加

グリム・ファイナンスは、今月標的型サイバー攻撃の被害を受けた暗号通貨プロジェクトの長いリストの一つです。他のプロジェクトであるアセンデックス、ビットマート、バッジャーDAOも、今月だけで莫大な価値を持つトークンを失っています。

Ascend Exは、3つのブロックチェーンの悪用を含むスキームにより、8,000万ドル以上を喪失しました。取引所は、ハッカーがファイアウォールを突破し、トークンの形で loot を持ち去ったと述べています。Bitmartも、BSCとETHチェーンの両方を悪用したハッキングにより約2億ドルを喪失しました。しかし、取引所はすべての盗まれた保有資産をユーザーに返還すると約束しました。

年末に近づくと、これらの攻撃は過去数ヶ月間で増加しています。これらの攻撃はかなり屈辱的なものなので、投資家は開発者がより良いソリューションを開発するインセンティブを持つことを望むしかありません。