- Gem Padは欠陥のあるロジック関数を通じてハッキングされ、攻撃者がプロジェクトの資金庫から資金を引き出すことを可能にしました。
- 推定で2.2Mドルが盗まれ、Tornado Cashを介して混和されました。
- 少なくとも5つのプロジェクトが流動性の損失を報告しています。
オンチェーン調査により、The Gem Padトークンローンチパッドが不審なトランザクションを送信していることが判明しました。トークンのローンチと販売を行うこのプラットフォームは、推定220万ドルの被害を受けました。
Gem Padが複数のチェーンやトークンに対する攻撃を示唆する不審なトランザクションを送信しています。Gem Padチームは直ちにハッキングを緩和し、複数のセキュリティロックが侵害されたと説明しています。
重要なお知らせ
ご存知の方もいるかと思いますが、昨夜、誰かが当社のセキュリティロックを突破するインシデントが発生しました。
私たちは直ちにすべてのパートナーおよび業界の専門家に連絡し、調査と解決にあたりました。現在、この問題は…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) 12月 17日、 2024
コードアナリストは、攻撃の原因がトークンロックを作成する関数の1つにおけるリエントランシー（再入呼出し）攻撃であると指摘しました。悪意のある トークン転送 により、ハッカーは複数のプロジェクトから流動性を回収することができました。
影響を受けたトークンは、Ethereum、Base、BNB Smart Chainの3つの主要チェーンに属していました。GempadLockスマートコントラクトは、リエントランシー保護の欠如により、脆弱な侵入経路となりました。
この攻撃は、最近の 監査 にも関わらず発生しました。GemPadは高いセキュリティスコアを獲得していましたが、欠陥は1つのスマートコントラクト内の1つの関数内で発見されました。
攻撃のニュース後、GEMSトークンはゆっくりと0.11ドルまで下落しました。Gem Padプラットフォームのネイティブトークンはすでに2024年後半に下落しており、現在は約0.11ドルで取引されています。
Gem Padプロジェクトは、盗まれたトークンによる影響に直面
攻撃者はGem Padのセキュリティロックから資金を抜き取り、それをETHとBNBに交換して資金を統合しました。Gem Padによると、影響を受けたプロジェクトはわずか数社だけですが、プラットフォームは現在安全であり、オンラインに戻っています。ただし、 Lockerサービスは追加のお知らせがあるまで利用できません。
Gem Padのトークンロックは、トークンの一部を透明に保持し、 rug pull（詐欺的な撤退）で売却されないようにするスマートコントラクトです。ローンチパッドは、ミームトークン市場に加えて、新しいトークンを配布するためのツールとして機能しています。 Launchpad 取引量は減少していますが、Gem Padはプロジェクトのポートフォリオを引き付けることに成功しました。
Gem Pad自体は侵害されていませんが、スマートコントラクトのロジックにより中心的な脆弱性ポイントとなりました。しかし、損失を被ったのは影響を受けたプロジェクトとコミュニティです。
流動性が抜き取られた5つのプロジェクト
Munch Protocolは、トークンロック攻撃を受けたプロジェクトの一つです。ただし、同プロトコルは資金が安全で影響を受けていないと発表し、Gem Padの支援により 回復し 可能性があります。Munch Protocolのトークンはまだ取引されておらず、ハッキングの二次的な影響を受けていません。同プロトコルは、資金をどのように安全に保ったか、および直接的な損失を被ったかどうかについては言及していません。
Nutcoin Ecosystemも、ロック攻撃の影響を受けたプロジェクトの一つです。今回は、Ethereum上でプロジェクトのすべての流動性が抜き取られました。ある時点で、4 トランザクション の100 ETHがTornado Cashに直接送金され、実質的に回復不可能になりました。
Anonもまた、流動性が抜き取られたプロジェクトの一つで、 3.6Mドル 相当の価値が露呈しました。Base上のAnonコミュニティは影響を受けておらず、個人のウォレットは安全です。現時点で220万ドルが確認されていますが、失われたすべてのトークンに関する最終的な集計はさらに大きくなる可能性があります。
FOMO Networkも 報告しました。これには完全な準備預金と独立監査が含まれます。 ローンチパッド上の流動性プールが抜き取られました。その結果、ネイティブ FOMO トークンは0.004から0.00098まで暴落しました。ハッキングはまた、 影響を Alien Base DEX（Baseチェーン上の取引アプリ）のパートナーの1つによって新しくローンチされたDUBトークンにも影響を与えました。
ハッキングはまた、 BPAY トークンの流動性にも影響を与えました。攻撃者はBPAYトークンを直接Uniswap V2に送金し、後に資金をWETHに変換しました。ニュース直後、BPAYは 75%, 0.0.004から0.0.001まで下落しました。
Gem Padの攻撃は盗まれた資金の規模では比較的smallでしたが、二次的な影響により市場からさらに多くの流動性が消え去りました。この損失は、影響を受けたトークンとプロジェクトの整合性をさらに損なう可能性があります。
この攻撃は、Gem PadがBase上での活動を拡大し、投資家をローンチパッドプロジェクトに誘導するためにより多くのコンテンツを投稿していた時期に発生しました。今後数日間で複数の新しいローンチが予定されていますが、現時点では 流動性.
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
