- Gnosis Safe ウォレットが約7.8M の rsETH で侵害されました。
- 攻撃者は Yoink MEV ボットによってフロントランされ、資金へのアクセスを失いました。
- Kelp DAO は宛先アドレスとすべての rsETH を 24 時間凍結し、潜在的な補償のために資金を保護しました。
身元不明のGnosis SafeウォレットがrsETHで約780万ドルの攻撃を受けました。この攻撃はDeFiの流動性を枯渇させ、トークンと保管庫に無価値なトークンが残りました。
9月15日、Gnosis Safeウォレットユーザーに対する攻撃が登録されました。ユーザーはまだ特定されていません。Blockaidのデータによると、ウォレットはrsETHで773万ドルの攻撃を受けました。
ウォレットは1つのトランザクションで枯渇し、その相当額 の 2,153 ETHが奪われました。その後、資金は複数のウォレット間で分割され、移動されました。最初のトランザクションでは、資金は最終的に rsETHに保管されていることが示されており、さらに洗浄するためにメインチェーン上でETHにスワップされていません。
これは、Bitcoin Payのハッカーが 4,000 BTC から非カストディアルユーザーウォレットから資金を奪った後の次の主要なハッキングです。9月に入って以来、分散型ハッキングと攻撃はすでに8月全体の水準を超えています。
過去3ヶ月間で、攻撃は低水準から加速し、 AI支援ハッキング への関心が高まり、DeFiプロトコルと特定の保管庫での流動性蓄積が標的とされています。
9月に入って以来、DeFi Llamaのデータによると、合計3億2600万ドルがハッキングされました。その大部分の 攻撃と攻撃 は100万ドル未満であり、最近のウォレット攻撃が9月に入ってからのWeb3ハッキングで最大規模となりました。
Gnosisウォレットはどのようにハッキングされたのか？
最近の攻撃には、rsETHのラップド形式が含まれており、その後ETHに変換されてオンチェーンで移動されました。一連のトランザクションは、最初の攻撃者とMEVボットが1つのブロック内で転送を完了したことを示しています。
最初のウォレットはGnosis Safeにレバレッジ付きrsETHを保持しており、DeFi収益を自動化するためにホワイトリストに登録されたSafeモジュールを戦略実行者として承認していました。信頼できるモジュールが攻撃の入り口であることが判明しました。呼び出し元は、すでにホワイトリストに登録されていたため、追加の承認なしでSafeモジュールを悪用できました。
攻撃をさらに複雑にしているのは、MEVボットのYoinkが フロントランニング を行い、同じブロック内でETHを奪ったことです。ボットはrsETHからのETHの引き出しをフロントランニングし、資金はまだ rsETHの形で残っています。ボットの宛先アドレスには現在 44 ETHのみが含まれています。
他のプロトコルは攻撃の影響を受けていますか？
ボットの宛先アドレスは 個人的pledgeによってフラグが立てられ、すべての預け入れられたrsETHが凍結されました。KelpDAOは、さらなる損失を防ぐための予防措置として、そのアドレスを凍結すると発表しました。
過剰な注意から、そのアドレスに一時的な24時間の一時停止を設けました。この期間中、rsETHはそのアドレスに入ったり出たりすることはできません。
セキュリティ専門家と緊密に協力して、これをできるだけ早く調査し解決しています。これは予防的なウォレットレベルの措置のみです」とKelp DAOは発表しました。
最新の攻撃中、Kelp DAOは損失を回避しており、すべての保管庫が安全であると述べています。以前、Kelp DAOは 292Mドル のrsETHを失い、Aaveの保管庫にも影響を与えました。最新の攻撃は、資金がETHにブリッジされミキサーを通じて洗浄される前に資金をインターセプトする珍しいケースです。
現時点では、Yoinkボットは意図しないホワイトハットハッカーとして機能し、資金を救出してKelp DAOが宛先アドレスを凍結できるようにしました。しかし、Yoinkボットの活動はrsETHの返還を保証するものではありません。
9月 15 現在、rsETHは $2,663.68で取引されていました。しかし、Kelp DAOは、攻撃者またはボットが資金をエコシステム外に移動するのを防ぐために、預け入れと引き出しも停止しました。
DAOには、以前のハッキングで盗まれた資金の一部を元に戻すための投票があったという先例があります。現時点では、資金の取り戻しに関する決定が下されるまで24時間、宛先アドレスがブロックされています。
最近、Kelp DAOは、最近の攻撃後の数ヶ月間の闘争を経て、ロックされた価値を 1.06Bドル まで回復することに成功しました。より多くの資金が保管庫で利用可能になることで、全体のDeFiおよび lending の回復が進み、脆弱な契約に対するより多くのWeb3攻撃につながる可能性があります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
