ハッカーがフラッシュローンを悪用し、放棄されたYield Protocolから18万1000ドルを漏洩

戦略的コントラクトであるYield Protocolを対象とした悪意のある攻撃により、18万1000ドル以上の暗号通貨ポートフォリオが損失しました。この出来事は、最新のDeFiセキュリティの欠陥と見なすことができます。この攻撃は、Arbitrumブロックチェーン上のタグ付きYield Protocolのスマートコントラクトに対する慎重な攻撃でした。この攻撃は、プロトコルがその運用を停止した後も行われました。

Yield Protocol侵害の内部

ブロックチェーン調査会社のPeckshieldが最初にこの事件に気づき、その後デジタルアセットセキュリティプラットフォームのCertiKによって公開されました。ハッカーは、プールトークンの残高と総供給量を混乱させる脆弱性を通じて資金を盗みました。

ハッカーはフラッシュローンされた資産の助けを借りて、さらに多くのプールトークンを盗みました。関係するハッカーはこの洗練された maneuver を実行し、攻撃されたコントラクトからの資金引き出しを可能にし、その結果、実体は重大な被害を受けました。Yield Protocolには独自の障害があったかもしれませんが、参加者のビジョンと粘り強さが、それらを克服する力となりました。

Yield Protocolは2023年12月に営業を停止しました。その理由として規制上の負担と悪化する市場需要が挙げられました。その功績として、この新しく公開されたデータは、投資家に対してポジションを解消し資金を引き戻すよう繰り返し警告したことを確認しています。しかし、それは投資家がコンプライアンスに失敗する可能性がある既存のセキュリティ問題を指摘しています。Yield Protocolからの承認のサインは2024年2月までに終了し、この不確実性は基金が回収されるかどうかについて疑念の余地を残しています。

フラッシュローン攻撃は、DeFiの脆弱性を悪用する最も一般的な方法です。

現在、この出来事はDeFiのフラッシュローン機能を利用した最初のプラットフォームではありません。2023年3月、Yield Protocolおよび他のいくつかのDeFiプラットフォームはERFLAに対する攻撃の被害者となりました。2023年7月までに、Yield Protocolを襲ったEulerフラッシュローン攻撃を克服したものの、今回の侵害は、DeFiエコシステムが成長し複雑化するにつれて、より良いセキュリティソリューションの必要性を示しています。

レポート、暗号侵害の減少を明らかに

しかし、Immunefiブロックチェーンセキュリティ会社が報告した2023-2024年第1四半期のハッキングや詐欺による損失の減少を示す最近の研究は、このような侵害が事実ではないことを証明しています。レポートによると、損失には23%の差があり、2024年第1四半期にはハッキングや詐欺事件で3億3630万ドルが損失したのに対し、2023年第1四半期の同様のケースは約4億3750万ドルでした。それでもなお、ポッドキャストは、ハッカーが財務的利益のために異なるプロトコルを餌食にするweb3空間の一般的な弱点を指摘しています。

出典：Immunefiブロックチェーン

Immunefiが実施した研究によると、2024年第1四半期にはweb3セクターで61件のセキュリティ問題と詐欺、ならびに成功したおよび偽のブレイクスルーが報告されました。顕著な出来事には、2640万ドルの損失をもたらしたOrbit Bridgeでの強盗事件や、62.8ドルの損失をもたらしたMunchablesでの別の事件が含まれます。これらの出来事は、技術の進歩と分散型プラットフォームに関連する大きな財務リスクを確認しました。

Yield Protocolの戦略的コントラクトの悪用による財産の損失は、DeFiプラットフォームのセキュリティを攻撃する現在の問題を表しており、投資家の信頼は非常に脆弱です。しかし、ブロックチェーン技術の進化の速度によって引き起こされるセキュリティ対策の全面的な見直しと規制コンプライアンスは、分散型金融の参加者に新たな機会とリスクを生み出しています。