ExVul セキュリティ

本文は、Pharosエコシステムの開発者に対して、より実践的で深いRWA統合の参考を提供することを目的としています。私たちは、ビジネスロジックとリスク管理のアーキテクチャの観点から、リアルワールドアセット（RWA）をブロックチェーンに上げる際に直面する複雑な課題とその対処法を再現しようとしています。

1月13日、Polycule公式はそのTelegram取引ボットがハッキングされたことを確認し、約23万ドルのユーザー資産が損なわれた。チームはX上でボットをオフラインにし、補償を約束したと述べており、この行動はTelegram Trading Botの安全性について業界での議論を引き起こした。その機能設計から見て、これは単なる一回のミスではなく、取引ボットモデルにおいて長期間過小評価されてきたシステムリスクが集中して露呈したものである。

2026年1月8日、Truebit Protocolプロトコルがハッカーに攻撃され、8,535.36 ETH（約2,644万ドル）の損失が発生しました。Truebit Protocolの公式は翌日の午前中にこのことを確認する文を発表しました。ExVulセキュリティチームは今回の攻撃事件について詳細な脆弱性分析を行いました。

2025年12月1日、Yearnは多段階のコンビネーション攻撃に遭い、約900万ドルの損失を被りました。攻撃者はフラッシュローンを利用して資金を操作し、極端なシナリオでの検証、ロジック分岐、精度制御の欠陥を利用して、資金プールを徐々に操り、yETH LPのほぼ無限の鋳造を実現しました。この事件はDeFi攻撃の専門化を浮き彫りにし、プロトコルのエッジケース、コンビネーションの脆弱性、監視システムの不足を露呈しました。

予測市場はニッチな実験から金融インフラへと移行しており、Polymarketの取引額は50億ドルを突破し、Kalshiはセコイアから1億ドル以上の投資を受けました。製品の複雑さが増すにつれて、安全リスクも同時に拡大しています。本記事では、Web3の安全性の視点からリスクを解析し、ExVulの防護方案を紹介します。

2025年11月3日、BalancerプロトコルがArbitrum、Ethereumなどの複数のパブリックチェーンでハッキングされ、1.2億ドルの資産損失を被りました。攻撃の核心は精度損失と不変値（Invariant）操作の二重の脆弱性にあります。今回の攻撃の重要な問題は、プロトコルが小額取引を処理するロジックにあります。

9月23日、UXLINKプロジェクトのマルチシグウォレットが秘密鍵の漏洩により攻撃を受け、約1130万ドルの暗号資産が盗まれ、複数のCEX/DEXに移転されました。事件発生後、ExVulは直ちに介入し、プロジェクト側と協力して調査分析を行い、資金の流れをリアルタイムで監視しました。

2025年9月7日、北京時間、Suiチェーン上のNemoが攻撃され、ハッカーはpy_indexを操作して約259万ドルを盗みました。Nemoが盗まれた根本的な原因は、PyStateが誤って可変参照として設定されたことです。

2025年9月7日、北京時間、Suiチェーン上のNemoが攻撃され、ハッカーはpy_indexを操作して約259万ドルを盗みました。Nemoが盗まれた根本的な原因は、PyStateが誤って可変参照として設定されたことです。