攻撃事件

Galaxyの研究主管であるAlex Thornは、Coldcardウォレットを巡る攻撃事件が依然として進展しており、現在はより多くの小規模な攻撃者や模倣者が現れ、残りのColdcardのリカバリーフレーズに対して攻撃を行っていると述べています。Alex Thornは、確認された攻撃事件における預金ユーザーの身元を特定する手助けを通じて、関連する資金がDuelプラットフォームで凍結される前にすでに転送されており、関与している資金はGalaxy Researchが以前に特定した三回の主要な攻撃の波には含まれていないと述べました。以前、ビットコインハードウェアウォレットのColdcardが攻撃を受け、現在盗まれた資金は1367.05 BTCに達し、約8860万ドルの価値があり、4585のアドレスが関与しています。Galaxyの研究主管であるAlex Thornは、攻撃が現在も進行中であり、資金を移動していないユーザーは直ちにColdcardが生成したアドレスから資産を転送するべきだと述べています。

Across ProtocolはRelayerのセキュリティインシデントの事後報告を発表しました。攻撃者はRisk LabsのSolanaチェーン外イベント読み取りソフトウェアの脆弱性を利用し、1,627件、総額約4,170万ドルの偽のチャージイベントを偽造しました。報告によると、RelayerはSolanaサービスを停止する前に581件の立替を完了し、約450万ドルの自己資金が関与しており、残りの約3,700万ドルの偽のチャージはすべて無効となっています。今回の事件はスマートコントラクトの脆弱性には関与しておらず、すべてのユーザーの送金は当日に完了または全額返金されました。Across Protocolは、損失はRisk Labs自身のリレーター資本に限られ、約50万ドルの攻撃者資金を差し引いた後の純損失は400万ドル未満であると述べています。現在、Solanaの注文フローは完全にCCTPルーティングを通じて行われており、ACXトークンの買収計画には影響がありません。

Ostiumは攻撃事件の更新を発表しました。流動性提供者の資金庫は7月15日に攻撃を受け、23,752,746枚のUSDCが失われました。初期調査によると、攻撃者はプロトコルに価格データを提供するオフチェーンのインフラに侵入し、偽装された不正な価格報告を提出し、迅速に複数の大口ポジションを開閉することで、資金庫から人為的に作られた利益を引き出しました。Ostiumは、トレーダーの担保は独立して隔離されたスマートコントラクトに保管されており、今回の事件の影響を受けていないと述べています。すべての取引ポジションは引き続きオープンのままです。チームは最初の攻撃取引が発生した後、60分以内に取引を一時停止し、すべての取引契約を凍結しました。現在、OstiumはMandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と協力し、取引プラットフォーム、ブリッジ契約、ステーブルコイン発行者との調査を進めています。エンジニアリングチームは、安全な取引の回復を支援するために関連インフラの修復と強化に集中しています。Ostiumは、取引契約の解凍について少なくとも24時間前に通知すると述べています。取引が再開された後、既存のポジションは再オープン時の価格で評価され、一時停止期間中の価格変動の影響を受けません。影響を受けた流動性提供者および安全な取引の回復は、現在の最優先事項です。

派盾の監視によると、Taiko攻撃事件は約170万ドルの損失を引き起こしました。攻撃者は199万枚のTAIKO（約18.9万ドル）をMEXC取引所に移転しました。

BNB Chain OLPC/LABUBU の流動性プールが攻撃を受けたという関連の噂に対し、PancakeSwap の公式は対応公告を発表し、プラットフォームは今回の安全事件に関する情報に留意していると述べました。初期の調査によれば、PancakeSwap 自身のスマートコントラクトには安全な脆弱性は存在しないとのことです。プロジェクトチームは引き続き事件の完全な原因を掘り下げており、今後さらに多くの手がかりを把握した際には、最初に最新の調査進展を外部に同期する予定です。また、公式はユーザーに対し、すべての関連事件情報は PancakeSwap の公式チャネルで発表された内容を基準とするように注意を促しています。

The Blockによると、4月中旬のKelpDAOクロスチェーンブリッジ攻撃事件以来、DeFiの総ロック資産価値（TVL）は約14%減少し、約1720億ドルから1480億ドルに減少しました。攻撃者はスマートコントラクトの脆弱性ではなく、オフチェーンインフラの脆弱性を利用して約2.92億ドルを盗み、新たなインフラリスクを露呈しました。資金流出は5週間以上続いており、投資家が攻撃を受けた特定のプロトコルだけでなく、広範にマージン資本を撤退させていることを示しています。貸出は最大のDeFiカテゴリーとして、ロック量は約530億ドルから400億ドルに減少し、減少幅が最も大きくなっています。流動性再担保プロトコルも顕著な減少を示しています。KelpDAO攻撃は、スマートコントラクトの安全性が向上するにつれて、オフチェーンインフラがより利用されやすい攻撃面となっていることを示しています。

"チェーン上の探偵" ZachXBT は自身のチャンネルで、ヨーロッパのステーブルコイン発行者 StablR に関連する2つの契約が攻撃を受けた疑いがあることを明らかにし、潜在的な損失は300万ドル（EURR と USDR）を超えていると報告しました。攻撃者の資金源は Noble 上の CCTP プラットフォームを通じて得られたものです。さらに、ZachXBT は今回のセキュリティ事件に関連する7つの攻撃者アドレスを公開しました。

THORChainは5月15日の攻撃事件について第4回更新を発表しました。現在、提案ADR028が公開され、ノードオペレーターの投票が開始されました。回復計画に基づき、プロトコルはまずプロトコル自身の流動性を通じて損失を吸収し、残りの部分は合成資産の保有者が分担します。両者の具体的な配分比率はまだ評価中です。プロトコルの自有流動性はゼロに減少し、その後はシステム収入を通じて徐々に補充されます。この計画ではRUNEの増発や販売は行わず、保有者の希薄化もありません。技術面では、GG20は一時的に保持され、修正アップグレードが完了しました。取引は脆弱性が修正され、ノードのローテーションが成功した後に再開されます。今後はより遅く、より安全意識の高いリリースペースが採用されます。攻撃者と同じ金庫にいる無実のノードは保護され、攻撃者のノードは全額没収されます。回収されたRUNEは回収資産とペアリングされ、余剰部分は破棄されます。プロトコルは攻撃者にホワイトハット報酬を提供して資金を回収し、一部が返還された場合、回復計画は比例して調整されます。THORChainは中立を保ち、許可は不要で、取引が再開された後に攻撃者のスワップ取引を審査することはありません。ノードオペレーターは現在、提案の方向性について投票を行っており、ADRの数字は指示的なものであり、今後Mimirを通じて調整されます。

アメリカのマンハッタン連邦裁判所の裁判官マーガレット・ガーネットは、AaveがrsETH攻撃事件後の資産回復計画を進めることを承認し、以前にArbitrumで凍結されていた約7100万ドルのETHをAaveが管理するウォレットに移転することを許可しました。裁判所の文書によると、この決定は以前のArbitrum DAOに対する差止命令を修正し、コミュニティがオンチェーンガバナンス投票を通じてETHの移転を完了できるようにし、投票および移転の実行に関与する者の法的責任を免除しました。この事件は4月に発生したrsETH攻撃事件に起因しており、関連する攻撃は広く北朝鮮に関連するラザルスグループに起因するとされています。以前、北朝鮮のテロリズムの被害者家族を代表する弁護士は、関連資産の凍結を主張し、約8.77億ドルの未払い判決の賠償範囲に含めることを試みました。Arbitrumコミュニティは、Snapshotでの温度チェック投票で凍結されたETHをAave回復計画に返還することを高票で支持しましたが、実際の移転は正式なオンチェーンガバナンスの承認が必要です。報道によれば、この案件はアメリカの関連原告が北朝鮮に関連する暗号資産を追求する行動の一部でもあります。Arbitrumの他に、原告は以前にプライバシー協定のRailgun DAOを訴え、Digital Currency Group（DCG）を被告の一つとして挙げ、関連するガバナンスおよび経済活動に関与したと主張しています。

Mantle トークン保有者は MIP-34 提案を通じて、Aave DAO に最大 3 万 ETH（約 6800 万ドル）の信用枠を提供することを承認しました。この措置は、4 月の rsETH 攻撃事件によって Aave V3 に生じた潜在的な不良債権問題を解決するためのものです。この事件による不良債権は、1.237 億ドルから 2.301 億ドルの間と推定されています。この提案は、7 日間の Snapshot 投票で承認され、Mantle 財団が Aave DAO と協議し、最終的な貸付契約を実行することを許可しました。この信用枠の最終的な実施は、Aave がその回復計画を実施し、具体的な条件を確定することを前提としています。Galaxy Research の報告によれば、rsETH 攻撃事件は Aave の WETH 市場を持続的な緊張状態に陥れ、資金利用率は一時 12.7 日間 99% 以上を維持していました。5 月 8 日現在、Aave イーサリアム V3 の WETH 市場利用率は約 91.6% に回復し、市場の圧力は緩和されています。

The Blockの報道によると、先月約2.92億ドルのブリッジ攻撃を受けた後、Kelp DAOはLayerZeroを放棄し、Chainlinkのクロスチェーンインフラストラクチャを採用することを決定しました。Kelp DAOはChainlinkのクロスチェーン相互運用プロトコルを使用し、このプロトコルは16の独立したノードオペレーターがクロスチェーン取引を検証することを要求します。これは攻撃後にLayerZeroを離れた最初の主要プロトコルとなります。攻撃事件では、LayerZeroが駆動するOFTブリッジが1-of-1の単一検証者構成を使用しており、当時47%のLayerZeroアプリケーションが同じ構成を使用していました。その後、LayerZeroは署名リストの検証者構成を停止することを発表しました。Kelp DAOは、Chainlink CCIPへの移行が攻撃中のアーキテクチャの脆弱性を直接解決したと述べています。rsETHはクロスチェーントークン標準も採用します。DeFi Unitedの救援活動の一環として、LayerZeroは約1万枚のETHを寄付し、Aaveに貸し出しました。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

Polymarket の最新データによると、市場は「Kelp DAO が今回の損失を分担するかどうか」の現在の確率を 25% と見積もっています。この市場は 4 月 19 日の Kelp DAO ブリッジ攻撃事件を受けて設立されました。攻撃者は LayerZero のクロスチェーンメッセージの脆弱性を利用して、ブリッジから約 2.92 億ドルの rsETH を引き出し、L2 ネットワーク上の rsETH 保有者の担保が損なわれました。Polymarket の市場ルールに従い、Kelp DAO が 4 月 30 日前にメインネットの rsETH 保有者が一部または全ての損失を共同で分担するメカニズムを発表または実施した場合（L2 保有者が全て負担するのではなく）、この市場は「Yes」と判断され、それ以外の場合は「No」となります。

CoinDesk の報道によると、流動性再質押プロトコル Kelp DAO は、以前の 2.9 億ドルの rsETH ブリッジ攻撃事件に関する LayerZero の調査報告に異議を唱えました。Kelp DAO は、この攻撃を引き起こした単一バリデーター（1/1）設定は、彼らが提案を無視した結果ではなく、LayerZero の公式ガイドラインにおけるデフォルト設定であり、攻撃者が利用したバリデーターネットワーク（DVN）は LayerZero の独自インフラであると主張しています。この攻撃により 116,500 枚の rsETH が盗まれ、約 2.9 億ドルの価値が失われました。セキュリティ研究者は、LayerZero の公開デプロイコードがイーサリアム、バイナンススマートチェーン、Polygon、Arbitrum、Optimism などのネットワークでデフォルトで単一ソースバリデーション設定を採用していることを指摘しています。LayerZero はその後、単一バリデーター設定を使用するアプリケーションへのメッセージ署名を停止し、安全な移行を強制することを発表しました。

Kelp DAO の攻撃者が盗まれた rsETH を使用して Aave で担保を行い ETH を借りたため、Aave に悪化した債権が発生した疑いがありますが、具体的な金額はまだ不明です。Aave の公式は次のように述べています："Aave V3 と Aave V4 の rsETH 市場は凍結されました。私たちは攻撃発生後に Aave で発生した rsETH の借入情報を確認しており、できるだけ早く詳細を共有します。この事件によりプロトコルが悪化した債権を蓄積した場合、損失を補填する方法を検討します。"OKX の市場では、AAVE は現在 105.15 USDT で、24 時間で 9.56% 下落しています。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

ブロックチェーン相互運用プロトコル Hyperbridge は、以前の DOT 攻撃事件の詳細を公開し、損失は約 23.7 万ドルであると発表しました。脆弱性の根源は、HandlerV1 コントラクトの VerifyProof() 関数に入力検証が欠如しており、leaf_index leafCount の検証が行われていなかったため、攻撃者が Merkle 証明を偽造できることにあります。攻撃者はこれを利用して、イーサリアム上の DOT トークンブリッジコントラクトの管理者権限を取得し、すぐに 10 億枚のブリッジ DOT を増発しました（合法的な流通量約 35.6 万枚の 2800 倍以上）。そして、分散型取引所で現金化しました。Hyperbridge は、現在安全なパートナーと共に資金を追跡しており、調査が完了するまでクロスチェーン機能は引き続き停止すると述べています。

CoinDesk の報道によると、ブロックチェーン分析会社 Elliptic は、Drift Protocol が攻撃を受け、2.85 億ドルの損失を被ったと述べており、「複数の兆候」が北朝鮮支援の DPRK ハッカー組織を指し示しています。Elliptic は、オンチェーンの行動、マネーロンダリングの手法、およびネットワークレベルの信号を重点的に分析し、これらが以前の国家関連の攻撃と一致していることを示しています。Elliptic の報告書は次のように指摘しています。「もし確認されれば、これは Elliptic が今年追跡した 18 番目の DPRK 攻撃であり、これまでに 3 億ドル以上が盗まれています。」技術的な観点から、Elliptic はこの攻撃を「計画的で、入念に準備された」と説明しており、主要な攻撃の前に早期のテスト取引と事前に配置されたウォレットが存在していました。攻撃が実行された後、資金は迅速に統合され、クロスチェーンで移転され、流動性の高い資産に変換され、資金の出所を混乱させつつも制御を維持するための組織的で再現可能なマネーロンダリングプロセスが形成されました。この事件は 10 種類以上の資産タイプに関与しており、資金は Solana からイーサリアムおよび他のチェーンにクロスチェーンで移転され、クロスチェーンの追跡能力の重要性がさらに浮き彫りになっています。Drift Protocol は Solana ブロックチェーン上で最大の分散型永久契約取引プラットフォームであり、そのトークンはハッカー攻撃を受けて以来 40% 以上下落し、約 0.06 ドルとなっています。

Perenaの創設者AnnaはXプラットフォームで、彼らのUSD、USD-J、USD*-P製品はDriftイベントの影響を受けていないと述べましたが、Trade Neutralが管理するJLP金庫はDriftプロトコル金庫で運用されているため影響を受けています。チームはパートナーからの更新を受け次第、迅速にコミュニケーションを取る予定です。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。