アービトラージャー

ChainCatcher のメッセージ、セキュリティチームの SlowMist が Twitter で、Avalanche チェーン上のステーブルコイン取引プロジェクト Platypus が再度攻撃を受けたと述べています。CoverageAratio を通じてトークンを交換する際に、2 つのプール間の価格差を考慮しなかったため、ユーザーは USDC を預け入れた後により多くの USDT を引き出すことでアービトラージを行うことができました。アービトラージャーはこの方法で約 50000 枚の USDC をアービトラージしました。

ChainCatcher のメッセージによると、PeckShield の監視によって、0x0680 で始まるアドレスが BAYC #9061 を購入した後、質権として 1.3 万枚の APE を取得し、それを 0x945B で始まるアドレスに転送したことが示されています。PeckShield は、この状況が発生した理由として、ユーザーが APE を NFT プールに質権として預けた場合、NFT を販売すると APE の所有権も同時に移転することを挙げています。（出典リンク）

ChainCatcher のメッセージによると、派盾の検出データによれば、アービトラージャー（0x8237 で始まるアドレス）が DYDX プラットフォームからフラッシュローンを利用して 90 枚の ETH を借り入れ、BAYC #1633 を購入し、同時にその NFT に質押されている 10,000 枚の ApeCoin を獲得しました。その後、アービトラージャーは得た ApeCoin を約 32.68 枚の ETH に交換し、BAYC #1633 を 65 枚の ETH で販売しました。報告によると、ユーザーが NFT プールに APE を質押した場合、その NFT を販売すると、ユーザーは質押された APE の所有権を同時に失うことになります。以前、派盾はアービトラージャーが BAYC #6762 を購入し、その質押された APE を再販売して 6 枚の ETH を得たことを検出しました。（出典リンク）

ChainCatcher のメッセージによると、派盾の監視により、あるアービトラージャーが dYdX から 82 枚の ETH を借りて BAYC #6762 を購入し、その結果、質押された 6400 枚の APE を獲得しました。アービトラージャーは APE を売却して 20 枚の ETH を得た後、68 枚の ETH で BAYC #6762 を売却しました。推測されるところによれば、Twitter ユーザー @Degentraland は、ユーザーが NFT プールに APE を質押した後に NFT を売却すると、質押された APE を失うことになると述べています。NFT 市場（Opensea、blur_io など）は、そのユーザーインターフェース上で関連する警告を表示する必要があります。（出典リンク）

ChainCatcher のメッセージ、PeckShield がツイッターで述べたところによると、あるコミュニティの貢献者が 0x9bae で始まるアドレスが Ankr の脆弱性を利用して約 350 万ドルを得たことを発見し、その利益の約 187 万 BUSD と 163 万 USDC をバイナンスに転送した。（出典リンク）

ChainCatcher のメッセージ、PeckShield は Twitter で、以前 Ankr を通じて攻撃事件で利益を得たアービトラージアドレス（0x8d11 で始まる）が、約 1550 万 BUSD と約 20 万 USDC をバイナンスに転送したと述べています。（出典リンク）

ChainCatcher のメッセージによると、Lookonchain のデータでは、GALA 攻撃事件において、ある SmartMoney アドレスが約 650 万ドルのアービトラージを行った。GALA が攻撃を受けてから 20 分後、その SmartMoney アドレスは PancakeSwap プールから GALA を購入し始め、合計 4.06 億枚の GALA を購入し、コストはわずか 120,380 ドルだった。その後、彼はバイナンスで 2110 万枚の GALA を単価 0.032 ドルで売却し、火幣で 3.858 億枚の GALA を単価 0.015 ドルで売却し、合計で約 650 万ドルの利益を得た。これは攻撃者の利益をも上回っている。（出典リンク）

ChainCatcher のメッセージ、Web3 マルチチェーンウォレット BitKeep は、オンチェーンメッセージを通じて以前に BitKeep Swap を攻撃したハッカーに呼びかけ、ハッカーおよび模倣アービトラージャーに対し、24 時間以内に応答し、盗まれた資金を返還するよう促しました。安全機関およびビジネスパートナーの支援を受けて、BitKeep はハッカーの重要な身元情報を把握していることが分かりました。以前、ハッカーおよび模倣アービトラージャーに対し、盗まれた資金の返還について協議するよう公開書簡を発表し、盗まれた資金の 5% を脆弱性報奨金/返金報酬として提供することを提案しました。そうでなければ、影響を受けたユーザーと共に法的手段に訴えることを支援するとしています。以前の報道によると、10 月 18 日に BitKeep Swap がハッカーに攻撃され、BitKeep は直ちに全額賠償を発表し、SlowMist などの安全機関と協力して安全アップグレードを行いました。賠償作業については、現在、極少数の未申請のユーザーを除き、他のユーザーはすでに賠償を完了しています。BitKeep Swap の安全アップグレードは進行中で、現在 BNB Chain の Swap 機能は復旧しています。

チェーンキャッチャーのメッセージ去中心化取引プロトコル Transit Swap は、盗難事件の最新の進展を発表し、ユーザーの盗まれた損失を100%負担する意向を示しました。10月7日に、ハッカーが返還した資産をユーザーに先に返還します。ユーザーはウェブサイトで確認し、受け取ることができます。残りの資産の返還計画は、今後の発表で発表される予定です。同時に、Transit Swap の公式は、今回の事件に関与したすべてのハッカー、攻撃模倣者、アービトラージャーに対し、バグ報奨金および返金報酬（関連金額の5%）に基づいて友好的な協議を行い、ユーザーの残りの資産を返還することを希望しています。以前、このプロジェクトは、最大の資金を盗んだハッカーが1890万ドル以上の盗まれた資金を返還したと述べており、これは盗まれた金額の80%以上、総盗難額の約65%に相当します。2022年10月8日までに、Transit Swap の公式は、未返還のユーザー資産に関与したハッカー、攻撃模倣者、アービトラージャーを攻撃者と見なし、被害を受けたユーザーと共に関連する法的手続きを開始し、法執行機関の介入を求め、攻撃者を特定し、すべての盗まれた資金を回収するまで対応します。