セキュリティ攻撃

Solanaの新しい銀行Aviciが継続的な攻撃を受け、攻撃者はユーザーから100万ドル以上を盗みました。攻撃者のウォレットは10,005.03 SOL（約107万ドル）と約11,600ドルのUSDCおよびUSDTを保有しています。攻撃の手法は、まずAviciの認可プログラムのSubmitSignaturesを呼び出し、次に担保プログラムのAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを実行して残高を引き出すというものです。Aviciの2つのプログラムはどちらもアップグレード可能で、マルチシグではなく同じ通常のSolanaアカウントを共有しています。Aviciは最初の盗難取引が発生してから1時間53分後に確認の投稿を行い、「カード残高の引き出しに影響を与える問題を認識しており、すべての関連パートナーと直接協力して解決に取り組んでいる」と述べました。それ以前に、ユーザーはソーシャルメディアで残高が盗まれたと報告していました。匿名のブロックチェーンアナリストSTACCが設立したリアルタイムトラッカーは、約9 USDCから26,000 USDTを超える金額まで、125の異なる送信アカウントを集計しました。この影響を受けて、AVICIトークンは24時間で49.4%下落し、0.2175ドルとなり、市場価値は約284万ドルで、歴史的な最低値を記録しました。Aviciは2025年10月にMetaDAOを通じて資金調達を行い、当初の上限は350万ドルでしたが、最終的には3,420万ドルの約束金額に達し、チームは89.8%の約束USDCを返還しました。

Midnight FoundationはXプラットフォームで発表し、Wanchain Cardano BNBクロスチェーンブリッジで安全攻撃事件が発生したと述べています。現在、KuCoin、Kraken、Binance、Bybit、OKX、MEXCなどの多くの主要取引所が迅速に対応し、盗まれた資産の流動を制限するための予防措置を講じています。これには、関連アカウントやアドレスの凍結、攻撃者のウォレットをブラックリストに追加すること、NIGHTトークンの入出金サービスの一時停止が含まれます。取引所側は、この事件が孤立した第三者のブリッジの脆弱性によるものであり、Midnight NetworkのメインネットおよびNIGHT資産自体とは無関係であることを確認しています。

暗号分析家 Cipher（@CipherResearchx）の統計によると、分散型金融（DeFi）分野では少なくとも15件のセキュリティ攻撃事件が発生し、累計損失額は1.37億ドルを超えています。各事件の損失額は以下の通りです：Step Finance 約2730万ドル、Truebit 約2620万ドル、Resolv 超2500万ドル、SwapNet 約1340万ドル、YieldBlox 約1097万ドル、SagaEVM 約700万ドル、Makina 約500万ドル、IoTeX 約440万ドル、Aperture Finance と Venus Protocol 各約370万ドル、CrossCurve 約280万ドル、Solv Protocol 約270万ドル、FOOMCASH 約230万ドル、Moonwell 約180万ドル、TMX 約140万ドル。

ChainCatcher のメッセージによると、ステーブルコインプロトコル Yala は X プラットフォームで発表し、プラットフォームが遭遇したセキュリティ攻撃事件に重大な進展があったことを報告しました。事件に関与した容疑者はタイのバンコクで法執行機関に逮捕されました。公式に確認されたところによれば、影響を受けた資金の大部分は無事に回収され、すべてのユーザーの賠償請求はすでに完了しています。

ChainCatcher のメッセージによると、Aggr News によれば、LayerZero に基づく全チェーン通貨市場 Tapioca DAO がセキュリティ侵害の可能性があるとのことです。現在の具体的な詳細は不明ですが、ユーザーは警戒を強め、不明なリンクや疑わしい活動とのやり取りを避けるべきです。