- Vestra DAOのスマートコントラクトに対し、攻撃者が複数の攻撃を行い、48万ドル相当のVSTRトークンをETHと取引しました。
- 盗まれた資金は供給量のわずかな部分ですが、VSTRトークンに対して50%の損失をもたらしました。
- ハッカーはVSTRをETHにスワップし、高速トランザクションおよびBeaverbuild手数料として4万ドルのガス代を支払いました。
Vestra DAOがハッキングされたようだ。オンチェーンアナリストは、プロトコルのネイティブERC-20トークンであるVSTRトークンが利用可能なスマートコントラクトから移動され、直ちにTornadoミクサーに送信される不審な活動に注目した。
報告時点で、少なくとも48万ドル相当のトークンが盗まれた。初期の攻撃は比較的規模が小さかったが、他の参加者に対するリスクは残っていた。オンチェーン研究者のChaofan Shouが最初に悪用を指摘し、すべてのユーザーに権限の取り消しを助言した。
Vestra DAO @Vestra_DAOが今ハッキングされ、まだ進行中。すでに48万ドルの損失があり、さらに続く予定。ステーキングを引き出し、流動性を直ちに引き上げてください。pic.twitter.com/0b9i1lhrEw
— Chaofan Shou (@Fried_rice) 12月4日、2024
悪用はVSTRトークンのステーキングコントラクトに影響を与え、資金は直ちに清算されてTornadoミクサーに送られた。VSTRの場合、トークンの65%以上がガバナンスのためにロックされており、340億トークン以上がある。
影響を受けたスマートコントラクトは、残りの 755M VSTRトークンを保持しており、総供給量の1.51%を構成している。比較的規模の小さいトークンに対する攻撃にもかかわらず、その後の市場暴落はプロジェクトからさらに多くの価値を消去した。現在、Vestra DAOはユーザーを補償するために準備金に十分なVSTRを持っている可能性があり、評判のダメージを修復しようとしている。
悪用者は、コントラクトロジックの欠陥を悪用する前に1ヶ月待った
エクスプロイターはブロック内での優先的な inclusion を得るために Beaverbuild に 0.51 ETH を支払い、急いで売却しました。Vestra DAO のロックされた ステーキング契約 が影響を受け、VSTR トークンが直接送信されました。
数時間にわたり、エクスプロイターは契約に対して 520K または 500K の VSTR のスパムトランザクションを送信し、最終的に合計 48万ドルの取引を行いました。この攻撃は契約内の論理欠陥を悪用し、ハッカーが各トランザクション後に 20,000 VSTR を受け取れるようにしました。
オンチェーン分析により、攻撃者はまず 30 日前に VSTR を契約にステーキングし、潜伏して契約の欠陥を研究していたことが示されました。その後、一連の自動化されたトランザクションが開始され VSTR を抽出し 、ステーキングとアンステーキングの各反復で実行されました。
すべての入金と出金に対するデータチェックは警告を発しなかったため、攻撃者は複数の入金・出金トランザクションを通じて契約から資金を引き出すことができました。契約は成熟度を一度だけ確認しましたが、ハッカーは 30 日前のステーキングによって要件を満たしていました。
エクスプロイトの結果、125 ETH の収益があり、これは Tornado Cash を通じてミキシングされました。攻撃者は可能な限り最速のスワップのために 4万ドルを Ethereum のガス代に費やし、一時的にチェーン最大のガス使用者となりました。
Vestra DAO は攻撃の詳細を公表しておらず、ユーザーの資金は影響を受けていないと主張しています。しかし、契約から VSTR トークンが尽き、プロジェクトから明確に価値が奪われました。
VSTR トークンは取引開始から 1 か月後にハッキングされました
Vestra DAO は比較的新しいプロジェクトで、VSTR トークンは 11 月 6 日から取引されています。このトークンは Uniswap V3 の取引ペアでのみ利用可能です。
DAO は 10 月 14 日に最初の提案を実行し、それは の プロジェクトの treasury から 1B トークンに関連していました。VSTR トークンにはまだ 1,643 保有者がおり、ハッキングの影響が限定的でした。
攻撃直後、トークンは 暴落した 0.013 ドルから 0.005 ドルに下落しました。その後、VSTR は 0.009 ドルまで僅かに上昇しましたが、依然として流動性が極めて低く、ボラティリティが高い状態です。直接的な損失に加え、VSTR は時価総額の半分を消し去りました。
現時点では、VSTR は初期段階のミームトークンよりもリスクが高い可能性があります。最大のリスクは、VSTR トークンの流動性が 190 万ドルしかなく、ロックされていないため、ラグプルを通じてさらに悪用される可能性があることです。
プロジェクトのもう一つのリスクは、その契約が外部スマートコントラクトの関数を呼び出すため、一般的な 警告 が CoinGecko に表示されています。Vestra DAO はステーキング契約をブラックリストに登録したと主張しましたが、他のスマートコントラクトにも同様の脆弱性があるかは不明です。
監査済みのプロジェクトであっても、スマートコントラクトが常に完全に安全であるとは限らず、エクスプロイトの可能性を秘めている場合があります。VestraDAO の場合、初期段階のプロジェクトは回復し、信頼性を高める可能性があります。
Vestra DAO は、最も活発な初期採用者のグループの一つであるトルコの暗号通貨コミュニティに訴えかけました。VSTR トークンには トルコリラ.
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
