lendingプロトコルがDeFi攻撃の標的となっている

lendingプロトコルは最もアクティブなDeFiアプリの一つである。スマートコントラクトの大量使用により、ハッキングや攻撃に対して最も脆弱でもある。 

lendingプロトコルは、DeFi攻撃の中で最も多くの攻撃件数を記録している。歴史的に、Sentoraが報告した267件のDeFiインシデントのうち、 lendingプロトコルは合計67件の攻撃を受けている。 

lendingプロトコルが攻撃者に魅力的である理由はいくつかある。これらは、ステーブルコインやETH、BTCなどの貴重な担保を含む、資金調達されたバンクを保有している。さらに、オンチェーン lendingの大部分は許可不要であり、スマートコントラクトに依存している。 

もう一つの主な理由は、フラッシュローン（フラッシュローン）の可能性であり、これ自体が攻撃となり、市場損失を引き起こす。プロトコルは、オラクルや価格設定、ならびに強制清算のトリガーからのリスクにも直面している。

lendingプロトコルは、金利を支払うために新しいトークンを使用することもあり、それによりミinting攻撃（minting exploits）につながる。 

技術的エラーが lendingプロトコルからの損失の主な原因である

全体として、主要なプロトコルはセキュリティの向上とスマートコントラクトの監査を目指している。2026年1月まで過去12ヶ月間の損失の主要な原因を見ると、技術的な問題が支配的であることが示されている。 

スマートコントラクトのバグがインシデントの大多数の根本原因であった。2番目に顕著な原因は、侵害された秘密鍵またはマルチシグウォレットであった。合計で、スマートコントラクトは過去1年間で48件のインシデントにより5億2,600万ドルの損失をもたらした。 

lendingプロトコルが保有する 53Bドル 報告されたロックされた価値（TVL）であり、攻撃の標的であり続ける可能性がある。攻撃は小規模なプロトコルや、場合によっては特定のバンクを対象とする。Cryptopolitanによると 報告しました。これには完全な準備預金と独立監査が含まれます。、Moonwellのようなプロジェクトは、オラクルや価格データの欠陥を通じて攻撃を受けた。 

価格操作インシデントも攻撃の主要なタイプであり、過去1年間で合計13件のインシデントと6,500万ドルの損失があった。 

監査済みのプロトコルでさえリスクに晒されており、 が 合計5億1,500万ドル。範囲外の攻撃では1億9,300万ドルの損失が発生し、監査されていないコントラクトは24件のインシデントでさらに7,700万ドルの損失をもたらした。歴史的に、上位30位の中で ハッキングがあった月の間に鈍化しました、監査されていないコードは58.4%のケースで主な原因である。ほとんどのプロジェクトは監査を受けるが、オンチェーンアプリは複数の入力源と相互作用を持つため、これですべてのリスクから保護されるわけではない。

DeFiに対する攻撃の大部分は、スマートコントラクトの慎重な追跡と深い知識に依存している。資金を盗むための他のベクターはエンドユーザーを対象としている。 DeFiは許可不要であるが、新しいクローンDEXが出現している。一部のDEXは分散型を装っているが、ユーザーの預かり金を保持し、引き出しに追加手数料を要求する。