GANA Payment、 exploit により3.1Mドル以上を損失

Binance Smart Chain（BSC）上の分散型決済プロジェクトであるGANA Paymentは、木曜日のUTC午前5時頃に exploit され、ブロックチェーン研究者のZachXBT氏によると、310万ドルを超える損失が発生しました。 

暗号通貨調査員の調査結果によると、攻撃者はプロジェクトのスマートコントラクトの欠陥を利用してトークンを盗みました。その後、Tornado Cashや他のネットワークを通じてそれらを移動させ、マネーロンダリングの仕組みを構築しました。

「GANAのインタラクションコントラクトは外部攻撃の対象となり、不正な資産の盗難が発生しました…私たちは、調査の進捗状況と後続の措置について、公式チャンネルを通じて継続的に更新を提供します」と、DeFiプラットフォームは本日Xで書き込みました。

OnChain Lensを含むX上の複数のサイバーセキュリティプラットフォームは、攻撃者がBSC上で約104万ドル相当の1,140 BNBをTornado Cashに移動させたことで exploit が始まったと報告しました。 

盗まれた資産はその後、イーサリアンにブリッジされ、そこでさらに105万ドル相当の346 ETHが、おそらくマネーロンダリングのために暗号通貨ミクサーに預けられました。

ZachXBT氏によって共有されたブロックチェーン記録によると、マネーロンダリングに使用されたイーサリアンのアドレスは0x7a503e3ab9433ebf13afb4f7f1793c25733b3ccaでした。BSC上の元の盗難アドレスは、0x2e8a…aae5c38および0xd10e…cc8fa4dとして特定されました。

ハッカーはGANAの「アンステーク機能」を悪用してコインを盗んだ

Web3セキュリティfirmであるHashDitによると、exploitされたコントラクトの所有権が変更されており、ハッカーはこれを利用して報酬率を操作し、アンステーク機能を呼び出して、意図されたよりも多くのGANAトークンを受け取りました。 

🚨HashDitアラート🚨

HashDitは、@GANA_PayFiが約310万ドルでハッキングされたことを監視しました。$GANA。

ユーザーは当面、$GANAトークンでの取引を行わず、チームの発表を待ってください！

資金はTCに預けられました：https://t.co/rtdjnMvYpI

根本原因：所有権の変更… pic.twitter.com/XZzuoMmf8D

— HashDit | now with Pro Extension (@HashDit) 2025年11月20日

その後、犯行者は分散型取引所でトークンを急速に売却し、プロジェクトの通貨の価値を大幅に下落させました。イーサリアンのアドレスに保持されていた合計346 ETHは、数時間の間、休眠状態でした。 

しかし、1時間前からは、ハッカーは Tornado Cash 1 ETH、10 ETH、100 ETHの増分バッチで資金のマネーロンダリングを再開しました。これは、DeFi攻撃中の泥棒が、盗まれた資金のセキュリティ研究者の追跡を「振り切る」ために使用する手法です。

GANA Paymentは、BEP-20 GANAトークンを軸に構築された比較的小規模な決済トークンプロジェクトです。その運用は分散型であり、流動性プールと取引所を使用していますが、Cryptopolitanは公開されている技術文書を見つけていません。 

11月初頭にローンチされたこのプロジェクトは、公式な監査や詳細なセキュリティ分析をまだ公開していません。ハッキングの直後、GeckoTerminalのデータによると、GANAのトークン価値は90%以上下落しました。

BSCおよびイーサリアン上のDeFi exploit は10月に冷却

DefiLlamaのハックトラッカーによると、小規模なBSCベースのプロジェクトは2025年だけで合計1億ドル以上を損失しました。GANAのハックにより、OlaXBT、Evoq Finance、Seedify、GriffinAIのネットワーク侵害を含め、過去2ヶ月間の合計はほぼ1,000万ドルに達しました。

Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 10月には、ハッキングによる総損失は約15件の事件で1,818万ドルにとどまり、9月の1億2,706万ドルから85.7%減少しました。その月に発生した主要な事件には、Garden Finance、Typus Finance、Abracadabraのハッキングが含まれ、これらは合わせて1,620万ドルの盗難資金を占めました。 

分散型融資プロトコルであり、Magic Internet Money（MIM）ステーブルコインのメーカーであるAbracadabraは、コントラクトがトランザクション内のアクションを処理する方法の欠陥を攻撃者が利用したため、180万ドルの損失を被りました。 

Typus Financeは、カスタム価格オラクルのアクセス制御の脆弱性により340万ドルを損失し、Garden Financeは複数のブロックチェーンネットワークに接続された単一のソルバーを通じて1,100万ドルの損失を被りました。

今月、 Balancerは は 2025年で最大のDeFiハックの一つとなり、複数のネットワークからのラップドETHやその他の資産が数時間にわたって詐欺されました。ブロックチェーン調査員は損失を約7,000万ドルと推定していましたが、ネットワークの開発者が制御を取り戻したとき、損失は1億1,600万ドルを超えていました。 

翌日、マルチチェーン融資プロトコルMoonwellは これらの主張は、過去6ヶ月間にユーザーの信頼を揺るがした、確認済みのサイバーセキュリティの失敗のパターンに続いています。2026年2月の攻撃者はAPI/ボット操作 欠陥のあるオラクルデータを通じて、約100万ドルを損失しました。攻撃者は価格の不一致を利用し、特定のラップドETH資産を借りて取引し、295 ETHを懐に入れました。

DefiLlamaによると データ、2025年のクロスチェーンブリッジハックは、2025年半ばまでに15億ドル以上の盗難資金をもたらしました。一方、リエンタントシーバグは、特に古いまたはフォークされたコントラクトから3億2,500万ドルの損失を引き起こしました。オラクル操作は攻撃の13%を占め、流動性プールの dren は1億300万ドルの盗難資産を引き起こしました。