Jimbosプロトコル、攻撃者に条件提示

最近のincidentで、分散型金融（DeFi）アプリケーションであるJimbos Protocolの開発チームは、ツアリー保有の流動性プールから750万ドルを抜き取った攻撃者に対処するためにユニークなアプローチを取りました。チームは攻撃者に提案を行いました：資金の90%を返還し、残りの10%を保持するか、または潜在的な訴追と法的結果に直面するかです。

Jimbosは攻撃者に取引を受け入れるか、訴追に直面するかを選択させた

5月28日、Jimbosチームはイーサリアムネットワーク上にメッセージを投稿し、資金の90%が返還されれば攻撃者は訴追されないことを明らかにしました。回答を求めるため、同日中に2番目のメッセージを発信し、資金返還の期限を「翌日午後4時（UTC）」と設定しました。チームは、遵守しない場合、法執行機関と協力すると強調しました。

期限が切れた後、チームは5月29日にTwitterを通じて、攻撃者の特定で進展があったと発表しました。彼らは、誰の人生も台無しにしたくはないが、必要に応じて警察を巻き込むなど、プロトコルとそのコミュニティの利益を守るために必要な措置を取る準備があると警告しました。

Jimbos Protocolは「リアクティブ・コンセントレイテッド・リクイディティ・プロトコル」として知られ、トークンJIMBOの価格を事前に設定されたフロア価格以上に維持することを目指しています。これを実現するために、プロトコルはツアリーにイーサリアムを蓄積し、その資金を使用してトークンの価値を守ります。

プラットフォームは攻撃者を探し出すために専門家と協力している

5月28日に発生した攻撃は、フラッシュローン攻撃であり、JiboController契約の脆弱性を突きました。この欠陥により、攻撃者はJIMBOトークンの売却価格を操作し、最終的にプロトコルの流動性プールから750万ドル相当のイーサを抜き取りました。

残念ながら、DeFiのexploitsはWeb3エコシステム内で繰り返される問題となっています。しかし、攻撃者が開発チームと交渉した後、資金の大部分を返還した事例もあります。特に、Euler Financeは3月13日にハッキングを受け1億9,500万ドル以上の損失を出しましたが、攻撃者は後に資金の大部分を返還しました。4月4日にはSentiment流動性プロトコルでも同様の事件が発生し、攻撃者は4月6日に不正に得た資金の85%を返還しました。

Jimbos Protocolチームは、以前に同様の事件を調査したセキュリティ研究者やオンチェーンアナリストと緊密に協力している claimed しています。彼らの協力により、攻撃者の特定と、プロトコルとそのユーザーを保護するための適切な措置の実施を目指しています。

DeFiの攻撃が課題を引き起こし続ける一方で、開発チームからの対応、セキュリティ専門家との協力、および交渉の取り組みは、Web3エコシステム内のユーザーへの影響を軽減し、資金の回収に役割を果たしてきました。