- Onyx Protocolは、ハッカーが悪意のあるスマートコントラクトを低流動性の預金庫に指向したという不審な活動を検知しました。
- この攻撃により最大380万ドルが盗まれ、すでに30万VUSDがスワップされていました。
- Onyx Protocolをはじめとする他のDeFiハブは、Curve Financeのハードフォーク由来の欠陥を引き継いでおり、同様の攻撃に対して脆弱です。
Onyxの lending and borrowing（貸借）プラットフォームが380万ドルの被害を受けました。セキュリティ監査ハブであるHackenは、プラットフォーム上の異常な活動を分析し、攻撃の性質を推定しました。
Onyx Protocolはハッキングの影響を受け、380万ドルを損失しました。攻撃は、Onyxへの呼び出しを行うわずか数分前にデプロイされた、カスタム生成された悪意のあるコントラクトを通じて実行されました。ハッカーは、プロトコルのネイティブステーブルコインであるVirtual USD (VUSD) を空にすることに成功しました。これは2023年11月3日以降、Onyxにおける2回目のハッキングです。当時、 TVL プロジェクトの一部も崩壊しました。このハッキングにより、資産を保護するとの偽のリンクを含む追加のソーシャルメディア攻撃が発生しました。最善のアプローチは、Onyx Protocolの公式ソーシャルメディアのみとやり取りすることです。
Onyxは、VUSD自体は影響を受けておらず、機能し続けると発表しました。しかし、ハッキングにより、追加の担保があったにもかかわらず、ステーブルコインのペグが破壊されました。VUSDは0.39ドルまで暴落し、直ちに1ドルの名义価値には回復しませんでした。
ハッカーが引き出すことに成功した最終金額は小さいものの、プロトコルの損失はより深い可能性があります。VUSDトークンの名目流通供給量は 51Mドルを超えていますが、現在の時価総額は19Mドルです。
Onyxは交換率の精密なハッキング被害を受けた
Onyxのハッキングの原因の一つは、低流動性プールが存在したことです。Hackenによる分析では、一部のペアで流動性が低い際に交換率の計算ミスがあったことがハッキングの原因と推定されています。ハッカーは、WETHをOnyx ETH (oETH) にスワップするためのスマートコントラクトを準備しました。
Balancerからの2,000 WETHのローンから始め、ハッカーは複数の暗号資産を移動しました。同時に、悪意のあるコントラクトはOnyxに対して一連の低価値のETHトランザクションをスパム送信しました。スワップとプール転送の結果、ハッカーは名目価値で380万ドル相当の380万VUSDを手に入れました。
最終的なトランザクションにより30万VUSDが引き出され、CoW Protocolの分割取引を使用してETHにスワップされました。トランザクションによりスリッページが発生し、VUSDの価格は1ドルの名义を下回ったため、出力側のトランザクションの一つは $191K.
Onyxの他の資産も影響を受けた
Onyxプールに対する一連の攻撃は、複数の資産に影響を与えました。Peckshieldは、410万VUSD、735万Onyxcoin (XCN)、5,000 DAI、0.23 WBTC、5万USDTの転送を特定しました。すべての転送は、悪意のあるスマートコントラクトによって実行された1つのトランザクション内で発生しました。
OnyxはCompound V2のハードフォークであり、プロトコルのすべての欠陥を引き継いでいます。Onyx自体も以前、同様の方法でハッキングされたことがあり、流動性の低いペアにおける価値計算と交換率を悪用しました。
Sonne Protocol は5月にハッキングされ、これもCompound V2の既知の欠陥によるもので、フォークされたすべてのプロジェクトに影響を与え、修正されていません。この欠陥は、プロトコルが新しい資金調達されていない市場を開始するたびに確認されます。動的なDeFi空間における新しいペアの導入により、この問題は増幅され、複数のハッキングにつながりました。
計算ミスにより、ハッカーはプロトコルのスマートコントラクトを呼び出し、無視できるほどの担保と引き換えに、はるかに大きなローンを受け取ることができました。
今回のOnyx攻撃は、Sonne Protocolのハッキングと類似した構造を持っており、 again、最小限の担保で多額のトークンを引き出しています。56件のスパムトランザクションの長いシリーズによりOnyxの交換率が削られ、 again、ハッカーが微小な担保ですべての資金を引き出すことを可能にしました。
これまでに、NFTは影響を受けていません。Onyx Protocolは、Bored Ape (BAYC) と Mutated Ape (MAYC) のNFTをホストし、年利37%の受動的収入を提供しています。PeckShieldはまた、プロジェクトの NFTコントラクトにも欠陥を検出しましたが、これにより追加のハッキングには至っていません。
攻撃は内部の不正行為者の仕業かもしれない
Onyxプロトコルの攻撃は、個別のウォレット攻撃と比較しても比較的規模が小さいものです。VUSDや他の資産の価値への影響は大きくなる可能性があります。しかし、この攻撃は暗号プロジェクトに対する別の深刻な脅威、すなわち内部の不正行為者を露呈している可能性があります。
Onyxプロトコルのハッキングは、 北朝鮮のハッカー がプロジェクトの開発者を装ったことによるものかもしれません。研究者らは、DRPKハッカーとの関連を示唆する潜在的な証拠をOnyxチームに連絡したと主張しています。
一方で、Compound V2の脆弱性はよく知られており、内部知識を必要とせずに悪用された可能性があります。
Hristina Vasileva による Cryptopolitan のレポート
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
