未検証の契約

PeckShield の監視によると、あるユーザーは以前に未検証の契約を承認したため、Alchemix の Yearn yvVault ポジション yvWETH を失い、約 100 万ドルの損失を被りました。この未検証の契約は 10 日前に作成され、任意の呼び出しを実行するために悪用される可能性のある脆弱性が存在します。

CertiK の監視によると、SynapLogic に関連する未検証の契約に対して 193 件の疑わしい取引が検出されました。攻撃者は契約関数を繰り返し呼び出すことで、フラッシュローンを使用して 1 枚の ETH を借り入れ、16,000 枚の SYP トークンを鋳造し、その後 ETH を返済しました。この操作は複数の新しいアドレスから行われました。

ChainCatcher のメッセージによると、市場の情報では、BSC 上の未検証の契約（0x93fD192e1CD288F1f5eE0A019429B015016061F9）が攻撃を受け、約 15 万ドルの損失が発生しました。BlockSec Phalcon は、攻撃は契約の推薦報酬設計の欠陥に起因すると述べています：報酬の計算は操作可能な BURN/BUSD 取引ペアの現物価格に依存しています。

ChainCatcher のメッセージ、CertiK Alert の報告によると、フラッシュローン攻撃事件が検出されました。攻撃者は未検証のコントラクト 0x2d70d62deb1cb9918ff6be7bb5d173e8cd4ad854 の未保護の depositBNB() 関数を利用して、226 BNB を ADACash に交換し、メザニン取引で利益を得ました。この攻撃は約 10.8 万ドルの金額が関与しています。CertiK Alert は、0x2d アドレスに関連する資金が 2021 年末から 2022 年初頭の earnhubBSC のラグプル事件に関連している疑いがあると述べています。