Raft DeFiプラットフォーム、ステーブルコインのデペッグ問題の中で300万ドルのハッキング被害

最近の事件で、分散型金融（DeFi）プラットフォームであるRaftは、金曜日の午後に約330万ドルのイーサリアム（ETH）の損失を伴うハッキングの対象となりました。しかし、攻撃者の強盗行為は失敗し、予期しない純損失をもたらした可能性があります。オンチェーンデータによると、攻撃者はRaftから1,577 ETHを抜き取りました。

Raft DeFiプラットフォーム、1,577のイーサリアムをハッカーに奪われる

攻撃者は1,570 ETHを焼却アドレスに送信し、盗まれた資産の大部分を実質的に消去し、自身では7 ETHのみを残しました。特筆すべきは、攻撃前にハッカーのアドレスがTornado Cash暗号通貨ミキサーサービスを通じて18 ETHを受け取っていたことです。これは、取引の資金調達のために使用されたと推測されます。送金とブロックチェーン手数料の支払いが完了した後、攻撃者の暗号通貨ウォレットには14 ETHしか残らず、この一連の操作で4 ETHの損失が生じたことを示しています。一方、Raftのドルペッグ型ステーブルコインは急落しました。

ステーブルコインは、直後の影響で公称価値1ドルから最大50%下落しました。それでも、Coinmarketcapのデータによると、その後約70セントまで回復しました。Raftの共同創設者であるDavid Garai氏は、X（旧Twitter）での投稿で攻撃を確認しました。彼は、攻撃者の手口を詳しく説明し、Rトークンがミントされてその後売却され、自動市場 maker の流動性を枯渇させたと説明しました。同時に、攻撃者はRaftから担保を引き出し、洗練された操作を仕掛けました。

プラットフォームの対応とDeFiの状況

攻撃後の対応について、Garai氏は、チームが影響を受けたユーザーへの補償に積極的に取り組んでいると述べました。彼らは、この目的のためにプロトコル所有のsDAIをPeg Stability Moduleで使用することを計画しています。Raftは、LidoのstETHのような流動性ステーキングイーサリアム（ETH）派生商品で担保されたRステーブルコインを発行するDeFi lendingプラットフォームとして機能しています。ユーザーは、ETH派生商品をロックすることでRトークンをミントするオプションがあります。この事件は、その金曜日に起きた2番目の主要な暗号通貨攻撃でした。同日の早い段階で、別の攻撃者が中央集権型取引所Poloniexから約1億1,400万ドルのデジタル資産を抜き取りました。

この出来事は、DeFiプラットフォームが悪意のある攻撃者からプロトコルを保護することにおいて直面し続ける持続的な課題を浮き彫りにしています。この setback にもかかわらず、Raftがプロトコル所有の資産を使用して補償を行うという積極的な措置は、影響を受けたユーザーへの影響を軽減するというコミットメントを示しています。分散型金融のより広い文脈では、セキュリティの懸念が中心的な課題であり続けています。Raftでの事件は、スマートコントラクトの潜在的な脆弱性を浮き彫りにし、急速に進化するDeFiの状況において継続的な警戒の必要性を強調しています。

セクターが拡大し続けるにつれて、プラットフォームが堅牢なセキュリティ対策を優先し、ユーザーの資金を保護し、分散型エコシステム内での信頼を維持することが不可欠になります。Raftのステーブルコインは当初大幅な価値下落を経験しましたが、その後の回復はDeFi市場のある程度の回復力を示しています。しかし、ユーザーや投資家は、暗号通貨空間の脅威環境が絶えず進化しているため、利用しているプラットフォームにどのようなセキュリティ対策が講じられているかについて、警戒し、情報に精通した状態を保つ必要があります。