サイロファイナンスがハッキング被害に遭い、これまでに54万5千ドルの損失が報告されている

分散型暗号資産レンディングプロトコル「Silo Finance」は水曜日、ハッカーが同社のネットワーク内のスマートtracを悪用したことを確認した。セキュリティアナリストの報告によると、この悪用により約54万5000ドルの損失が発生した可能性がある。. 

ブロックチェーンセキュリティ企業PeckShieldによると、この脆弱性はtracのopenLeveragePosition関数におけるユーザー制御の入力問題で発見されたという。. 

当社は、リアルタイム リスク監視パートナーの @hypernativelabs。

市場や金庫を含むSiloのコアスマートtracは影響を受けませんのでご安心ください。.

範囲は、自動レバレッジのスマートtracに限定されます…

— サイロラボ | V3 ライブ (@SiloFinance) 2025 年 6 月 25 日

Silo Financeチームは、この特定のtracはメインプロトコルインフラの一部ではなく、新しいレバレッジ機能のテストに使用されていたと主張しました。また、プラットフォームの中核となるtracには影響がないことをユーザーに保証しました。.

CoinGeckoのデータによると、この攻撃を受けてSILOの価格は約0.04035ドルまで急落し、過去24時間で11%下落した 。

エクスプロイターはトルネード Cashを使用 

この悪意ある活動は、取引の痕跡を隠蔽するために使用される暗号通貨ミキシングサービスであるTornado Cashを介して資金を受け取ったウォレットにまで遡って tracされました。. 

PeckShield は、自社の脅威インテリジェンス システムが、エクスプロイトが実行される前に 3 分 20 秒前に疑わしいコードを検出したと報告しました。.

本日、未リリースのレバレッジ機能に関する監査済みtracが不正に利用されました。このtracはテスト目的のみでした。.

コアtracは安全です – MarketsとVault。✅

ユーザーの資金は失われていませんが、レバレッジ機能のテストに使用されたSilo DAOの資金の一部が失われました。.

私たちは…

— Ayham (AJ) (@ayham_eth) 2025年6月25日

この情報漏洩を受け、Silo Financeは影響を受けた契約を一時停止しましたtrac同社はX上で声明を発表し、「問題は、自動レバレッジのためのスマートコントラクトに限定されておりtrac現在は一時停止されています。これは現在、テスト目的でのみ展開されている機能です」と説明しました。

共同創設者のアイハム・ジャアバリ氏もこのdentについて語り、自身の公式Xアカウントに次のように綴った。 

“本日、未リリースのレバレッジ機能に関する監査済みのtracが不正利用されました。このtracはテスト用でした。コアtrac、Markets、Vaultは安全です。レバレッジ機能のテストに使用されたSilo DAOの資金を除き、ユーザー資金の損失はありませんでした。現在、対応に取り組んでいます。.”

Siloは、ユーザーの資金が実際に保管されているマーケットや金庫のtracはいずれも侵害されていないと主張しました。チームによると、一時停止されたtracはSiloの主要製品の一部として正式に導入されておらず、ユーザーの預金には影響がありませんでした。.

影響を受けたスマートコントラクトtracテストは、プロトコルガバナンスを監督する分散型自律組織（DAO）であるSilo DAOに属する資金のみが使用されていました 。内部資金は実験的なレバレッジ機能のに使用され、今回のエクスプロイトで失われた唯一の資産でした。

オンチェーン分析によると、スマートtracの侵害後、SILOのトレーダーは保有資産の売却またはリバランスを急いで行ったことが示されています。14日間の相対力指数（RSI）は36を下回り、トークンが売られ過ぎの領域に入ったことを示唆しています。一方、50日移動平均線は現在の価格水準を大きく上回り、約0.055ドルとなっており、SILOは短期的な下落トレンドを継続する可能性が高いです。.

Cork プロトコルエクスプロイトが再浮上

本日早朝、ブロックチェーンセキュリティ調査員がCork Protocolのエクスプロイトによるオンチェーン活動を trac。Siloハッキングと同日、PeckShield Alertは、5月にCork Protocolから約1,200万ドルを流出させた攻撃者と以前から関連付けられていたアドレスからのトランザクションを警告しました。.

#PeckShieldAlert #CorkProtocolエクスプロイター2 – ラベル付きアドレスが合計4,520 $ETH （約1,100万ドル相当）を#TornadoCash に送金し、10 $ETHを#Juiceboxに寄付しました：Free Alexey & Roman（Tornado Cash 開発者の法的基金） https://t.co/ITTET3M1Ak

— PeckShieldAlert (@PeckShieldAlert) 2025年6月25日

犯人はまず、約320万ドル相当の1,410ETHをTornado Cashに送金しました。数分後、さらに3,110ETHが同じサービスを通じて移動され、マネーロンダリングされた総額は4,520ETH（現在の価格で約1,100万ドル相当）となりました。.

セキュリティ企業のCertiKも この取引を確認し、「今朝、Corkプロトコルの悪用者がTornadoCash。 に4,520.2 ETH（約1,140万ドル）を入金した」と発表した

これは、5月28日の侵害以来、エクスプロイト関連アドレスからの最初の資金移動です。最初のエクスプロイトはコークのwstETH:weETH市場を標的とし、3,761ラップステークされたETH（wstETH）が盗難されました。.