フラッシュローン

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Chainalysis の監視によると、昨日 Hexagate は LpdFi プロトコルが攻撃を受け、約 70 万ドルの損失を出したことを検出しました。攻撃者は約 4,400 万ドルのフラッシュローンを借り入れ、DEX 上で LPD トークンの価格を人工的に 71 倍に引き上げ、その後、約 200 万ドル相当のトークンを使用してプロトコル内で約 1.4 億ドルの預金を偽造しました。1 秒後（ちょうどプロトコルの毎日の利息決済の境界を越えた時）、攻撃者はその誇張されたポジションの利息を 1 日分受け取り、プロトコルが全ての流動性プールを清算し、盗まれた資金を支払うことを引き起こしました。攻撃者は全てのローンを返済した後、約 70 万ドルの利益を得て、すぐに Relay と TornadoCash を通じて資金を移動しました。

BNBChain の非中央集権的資産管理プロトコル Swan Treasury は、秘密鍵の漏洩により約 62.5 万ドルの損失を被りました。攻撃者は自ら保有するアドレスで有効な署名を偽造し、100 倍の割引で STY を購入し、PancakeSwap のフラッシュローンを利用して約 1.97 万枚の USDT で約 68.7 万枚の STY を購入しました。その後、兄弟コントラクト上で claim() と transfer の署名を偽造し、STY を STY/USDT プールに投げ売り、約 62.5 万枚の USDT を得ました。取引中の各 ecrecover は正確なハードコーディングされた署名者に解釈され、鍵自体が漏洩したことを確認し、署名ロジックの欠陥ではないことが明らかになりました。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

チェーン上のアナリスト Ai 姨（@ai_9684xtpa）の監視によると、Venus フラッシュローン攻撃者は50分前に1,743 ETH（約378万ドル）を0x7a7で始まるアドレスに転送しました。

Venus Protocolは、THE市場イベントに関する声明を発表し、このイベントはフラッシュローン攻撃ではなく、攻撃者がプロトコルの古いコードにある供給上限の実行バグを利用した結果であると述べています。チームは、攻撃者が約9ヶ月間にわたりTHEトークンを蓄積し、Venus上での支配的な供給地位を徐々に確立していたと報告しています。公告では、攻撃者がTHEトークンをプロトコル契約に直接転送することで通常の預金プロセスを回避し、1450万枚のTHEの供給上限を突破し、オンチェーンの流動性が低い特徴を利用してDEX価格を操作したことが指摘されています。外部価格がTWAPオラクルによって徐々に反映された後、攻撃者は膨張した担保価値を利用して資産（CAKE、BNBなど）を循環借入し、さらに多くのTHEを購入して価格を押し上げ、vTHE市場にTHEを継続的に転入して担保価値を高めました。この循環により、価格は約0.27ドルから約0.53ドルに押し上げられ、最終的にポジションが清算された後、プロトコルに不良債権が残りました。Venusは現在、THE市場を一時停止し、その担保因子を0に引き下げ、出金を停止しました。同時に、予防措置として、BCH、LTC、AAVE、POL、FIL、TWT、UNIおよびlisUSDなどの8つの市場の担保因子も0に引き下げられました。チームとセキュリティパートナーは引き続き調査を行っており、今後完全な事後分析報告を発表する予定です。

市場の情報によると、BNB Chainの貸出プロトコルであるVenus Protocolがフラッシュローン攻撃に遭った疑いがあり、関連トークンTHEが大規模な清算を受けています。KOLの土澳大师兄によれば、攻撃者のウォレットには現在約360万ドルの資産があり、約20枚のBTC、150万枚のCAKE、約200枚のBNBを獲得しています。同時に、THEの清算はまだ続いており、現在約4200万枚のTHEが清算待ちで、価値は約1400万ドルです。

sDOLA LlamaLend は、フラッシュローンによる価格操作攻撃を受け、約 24 万ドルの損失を被りました。これには 6.74 WETH と 227,325 DOLA が含まれます。攻撃者はフラッシュローンと寄付を利用して sDOLA の価格を操作し、1 sDOLA の交換比率を 1.189 DOLA から 1.353 DOLA に引き上げました。この価格変動により、crvUSD コントローラー内の複数のアカウントの健全性因子が 0 未満となり、清算条件が発生しました。攻撃契約は清算人として報酬を得た後、交換を行い、フラッシュローンを返済して利益を得ました。

CertiK の監視によると、SynapLogic に関連する未検証の契約に対して 193 件の疑わしい取引が検出されました。攻撃者は契約関数を繰り返し呼び出すことで、フラッシュローンを使用して 1 枚の ETH を借り入れ、16,000 枚の SYP トークンを鋳造し、その後 ETH を返済しました。この操作は複数の新しいアドレスから行われました。

据市场消息，攻击者通过 Synnax 合约在 SEI 链上发起闪电贷，借出 196 万枚 WSEI（约 24 万美元）并未归还。此次攻击由三区块前一笔误操作触发：地址 0x9748...a714 错误将资金转入合约，意外为攻击提供了资金支持。攻击路径涉及 TX1 与 TX2 交易，显示链上误操作在 DeFi 攻击中仍可能构成关键风险点。

市場の情報によると、BSCチェーン上の未知のスマートコントラクトMSCSTがフラッシュローン攻撃を受け、約13万ドルの損失が見込まれています。この脆弱性は、MSCSTコントラクトのreleaseReward()関数にアクセス制御（ACL）が欠如していることに起因し、攻撃者がPancakeSwap流動性プール（0x12da）内のGPCトークンの価格を操作できるようになっています。

慢雾は X プラットフォームで、Futureswap に関連する潜在的な疑わしい活動が検出されたと発表しました。その根源は、攻撃者が悪意のある提案を作成し、フラッシュローンを利用して投票を行い、最終的に攻撃契約が権限を取得し、他のユーザーからトークンを移転できるようになったことです。警戒を怠らないでください。

据 The Block 报道，Aave Labs は CoW Swap との提携を拡大し、この DEX アグリゲーターのソルバー ネットワークを Aave.com のすべてのスワップ機能に統合し、意図に基づいたインフラストラクチャ向けに特別に設計されたフラッシュローン製品を発表しました。双方は、この提携が DeFi ユーザーに対して、より安全でコストが低く、効率的な資産管理サービスを提供することを目的としていると述べています。これまでに基本的な交換と指値注文機能をサポートしてきました。統合が完了すると、Aave.com は CoW プロトコルのバルクオークション実行システムを通じて、資産交換、担保交換、債務交換、そして「担保での返済」などの機能を処理し、ユーザーがローンライフサイクルの各段階を1つのプラットフォームで管理できるようにします。この統合により、ユーザーは複数のインターフェースを必要とせず、ガス代が削減され、MEV に対抗する実行方式によって、ユーザーはフロントランニングやサンドイッチ攻撃から保護されます。この提携では、意図に基づいた初のフラッシュローン製品も発表され、プログラム可能な流動性ツールキットが拡張されました。木曜日から、CoW プロトコルにサポートされた資産、担保、債務交換機能が Aave.com に登場し、aToken 交換は CoW Swap を通じて行うことができます。

据 CertiK 监测，Moonwell 借贷合约遭到多笔攻击交易。攻撃者は、誤ったオラクルから返された wrst 価格（約 580 万ドル）を利用し、わずか 0.02 wrstETH をフラッシュローンで借り入れ、預け入れ、20 枚以上の wstETH を繰り返し借り出し、295 ETH（約 100 万ドル）の利益を得ました。

DeFi プロトコル Balancer は現在攻撃を受けており、複数のチェーンでの損失は 1.166 億ドルを超え、Balancer に対する攻撃は続いています。オンチェーン AI 分析ツール CoinBob によると、Balancer の歴年のセキュリティ事件は以下の通りです：2020 年 6 月 フラッシュローン攻撃：攻撃者はデフレ型トークン（STA/STONK）と Balancer スマートコントラクトの互換性の問題を利用し、swapExactAmountIn を繰り返し呼び出して流動性プールを空にし、最終的に 52.36 万ドルを獲得しました。2023 年 8 月 V2 プールの脆弱性：Balancer V2 プールはコードの脆弱性により複数回のフラッシュローン攻撃を受け、総損失は 210 万ドルに達しました。チームは影響を受けたプールを緊急停止し、ユーザーに資金の引き出しを推奨しましたが、一部の資金はタイムリーに引き出されず、依然として利用されました。2023 年 9 月 フロントエンドハイジャック攻撃：ハッカーは BGP/DNS ハイジャックを通じて Balancer のフロントエンドを制御し、ユーザーに悪意のあるコントラクトを承認させ、23.8 万ドルの損失を引き起こしました。オンチェーン探偵 ZachXBT は資金の流れをアドレス 0x645710Af050E26bB96e295bdfB75B4a878088d7E に追跡しました。2023 年 Euler イベントの影響：Euler Finance の脆弱性により Balancer の bbeUSD プールが 1190 万ドルの損失を被り、プールの TVL の 65% を占めました。チームは流動性の引き出しを制限する保護措置を講じました。2024 年 Velocore 攻撃の関連：Velocore の脆弱性を利用した Balancer スタイルの CPMM プールに関連し、680 万ドルの損失を引き起こしました。Balancer の技術アーキテクチャはクロスプロトコル統合により間接的に巻き込まれました。

ChainCatcher のメッセージによると、SlowMist の余弦が X プラットフォームで以前の Pendle 大口の盗難の詳細を説明する投稿をしました。Pendle の公式は、プロトコルが攻撃を受けていないことを確認したとのことです。Pendle 大口の盗難状況を分析したところ、彼が作成した Morpho フラッシュローンの契約は誰でも呼び出すことができ、その大口は自分のポジションをこの契約に委託していました。ハッカーは大口の Morpho フラッシュローンを呼び出し、その後 AAVE および Pendle のポジションに対する攻撃を実行しました。この Pendle 大口は最終的に 130 万ドル以上の損失を被りました。

ChainCatcher のメッセージによると、公式発表により、Morpho Vaults V2 が本日正式にリリースされ、イーサリアム上に展開されました。その後、他のチェーンにも展開される予定です。このバージョンは、Morpho Vaults V1 の信頼性のある体験を保持しつつ、いくつかの革新的な強化機能を導入しました：ユーザーは、現在および将来の Morpho プロトコルに資産を配分できるようになり、Morpho Market V1 と今後登場する Morpho Market V2 を含みます；役割の構成可能な分離を実現し、機関レベルのコンプライアンスをサポートします；新しい ID システムを導入し、キュレーターが共有リスク要因に基づいて絶対的および相対的な上限を設定できるようにします；オプションのゲート契約を通じて、Vault の作成者は複雑なアクセスルールを実施できます；ユーザーはフラッシュローンを通じて、Vault 内のポジションを償還でき、Vault に即時流動性が不足していても可能です。

ChainCatcher のメッセージによると、The Block の報告で、Layer 2 ネットワークとイーサリアムを接続する Shibarium クロスチェーンブリッジがハッキングされ、240 万ドルの損失が発生しました。開発者は、バリデーターキーを回転させて保護するために、ステーキング、アンステーキング、および関連プロセスを一時停止しました。攻撃者は、460 万の BONE トークン（Shibarium のガバナンストークン）をフラッシュローンで借り入れ、ネットワークのセキュリティを保護するための 12 のバリデーター署名キーのうち 10 を取得したようで、これにより三分の二の多数派を獲得しました。攻撃者はその特権的地位を利用して、Shibarium ブリッジコントラクトから約 224.57 ETH と 926 億 SHIB を盗み、これらの資金を自分のアドレスに移しました。現在の価格で計算すると、これらの資金は約 240 万ドルの価値があります。この攻撃に対処するために、Shiba Inu の開発者はネットワーク上のステーキングとアンステーキング機能を一時停止し、借り入れた BONE トークンを実質的に凍結しました（これらのトークンはアンステーキングの遅延の影響を受けています）し、攻撃者の多数のコントロールを失わせました。攻撃者はまた、約 70 万ドルの価値がある大量の K9（KNINE）トークンを取得しました。攻撃者が KNINE を売却しようとしたとき、K9 Finance DAO が介入し、攻撃者のアドレスをブラックリストに登録し、これらのトークンの売却を不可能にしました。