- 倫理的ハッカーが先手を打ち、Moby Trade の資金に対する 147 万ドルの悪用を防ぎました。
- この攻撃は、プロジェクトのスマートコントラクトが改ざんされた Orange Finance の類似した悪用に続いて発生しました。
- Arbitrum は最も流動性の高い L2 の一つとしての地位もあり、2025 年迄今为止で最も大規模な悪用の標的となっています。
ホワイトハッカーは、Arbitrum上のMoby Tradeオプションプロトコルを襲った最近のスマートコントラクトの悪用から、147万ドル相当のUSDCを取り戻すことに成功した。倫理的ハッカーはプロトコル名を明かさなかったが、後にMoby先物市場であることが特定された。
ちょうど1日前、Orange FinanceとStryke Protocolでも、悪用されたスマートコントラクトを通じて資金を乗っ取った同様の攻撃が発生した。
2025年の最初の主要な悪用の一つが、オンチェーンプログラマーであるホワイトハッカーによって部分的に元に戻された。ハッカーがスマートコントラクトへのアクセスを取得した後、依然として第三者が変更を加えて資金を引き出すことが可能だったことが判明した。
これは、ハッカーがコントロールを取得してスマートコントラクトを変更した2回目の攻撃である。攻撃は2日連続でプロトコルに影響を与えており、これまでにOrange Finance、Stryke Protocol、Moby Tradeが被害を受けている。
オンチェーンエキスパートでSolayer Labsの開発者である@tonykebot氏は、介入前に悪用者がWETHとWBTCを持ち去ったにもかかわらず、150万ドル相当のUSDCを取り戻すことに成功した。
悪用が特定された時点では、脆弱なコントラクトには147万USDC、3.7 WBTC、206.9 WETHが含まれていた。当初の報告では、主にWETHがメインネットワークに転送され、交換された部分的な資金流出だった。
盗まれた金額は、ArbitrumとBerachain向けの流動性アプリであるMoby Financeを示唆していた。これまでに2つの事件の間に直接的な関連性は発見されていないが、両方とも大幅な流動性がロックされたコントラクトを攻撃するという類似のアプローチを取っている。
私たちはハッカーを自動的にハッキングし、1.4M USDCを救出した！
資金の100%がプロジェクトオーナーに戻された
> 🧵 ハッカーがホワイトハット・ハックされた方法 pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) 1月 9日、2025年
アナリストはプロトコル名や悪用の理由には言及しなかったが、Arbitrum L2チェーン上で資金を追跡・回収することに成功した。ホワイトハッカーは侵害されたコントラクトを呼び出し、資金の一部を安全な保管先に移した。
オンチェーンリサーチャーでSolayer Labsの開発者であるChaofan Shou氏も 当時、 トランザクションを確認し、数時間前にホワイトハッカーのアプローチを特定した。
Moby Protocolに対するハッキング試みは1つのトランザクションで阻止され、合計 1.47Mドル.
以前の攻撃の被害者であるOrange FinanceとStrykeも、 メッセージ ハッカー宛てに送ったが、これまでに救済された資金は凍結されたコントラクトからのみである。
Moby Financeはユーザーに権限の取り消しを呼びかける
Orange Financeのハッキングと同様に、Moby Financeはユーザーに対し、そのコントラクトとの相互作用を停止し、正規のリンクを通じて権限を取り消すよう促した。
Moby Financeの資金の一部は分散型取引やオプションポジションに関連していたため、同アプリは最も有利な価格でユーザーに補償する準備ができていると報じられている。最初の攻撃後、出金と入金は閉鎖されたが、再開時にはプロジェクトがツアasuryを通じて十分な出金流動性を確保する。
当初、プロトコルは先週の木曜日に再開する予定だったが、完全な調査を行うため、より長く非アクティブ状態が続く。オンチェーンリサーチャーや倫理的ハッカーを引き付けるだけでなく、Moby Financeはより徹底的な調査のために州当局とも連携している。
ArbitrumベースのOrange Financeは、侵害された秘密鍵を非難
Orange Financeは、秘密鍵の漏洩が悪用の主な原因であり、それがハッカーがコントラクトに変更を加えることができた理由だと述べた。コントラクトからの約50%の TVL はStryke Protocolに保護されており、同社も入出金を停止している。
直接的な損失額は暗号通貨の規模では比較的小さかったものの、Orange ProtocolはArbitrumエコシステムにおいて依然として重要だった。同チェーンはDeFiプロトコルに29億3000万ドルをロックしており、大小さまざまな672のプロトコルを擁している。
ArbitrumはEthereumブロックチェーンアプリを小規模に模倣しており、Aave（AAVE）、Uniswap、その他の lending および DEX プロトコルのバージョンも搭載している。
最大の損失は、自分のステークを制御できないOrange FinanceとStrykeの流動性プロバイダーによって被る可能性がある。コントラクトはロックされたままになり、入出金は行えない。しかし、ホワイトハッカーは資金を安全に再分配する準備を進めている。
このニュースを受け、ARBトークンは週の下値範囲である0.76ドル付近で取引された。Arbitrumは安定コインの最も流動性の高いホストであり、各種トークンで62億8000万ドルを保有している。ArbitrumのDeFiプロトコルはすでにハッカーの標的となっており、今年中にはフィッシングとスマートコントラクトの悪用の混合が報告されている。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
