緊急停止

Arbitrum セキュリティ委員会は、10月2日アメリカ東部時間11:30にArbitrum OneとNovaで緊急アップグレードを実施し、2つのチェーン上でのすべての新しいStylus契約のアクティベーションを一時停止しました。同時に、Arbitrum Oneの争議システムにBoLD単一証明に対する保護メカニズムを追加しました。Arbitrum財団は、この措置がネットワークの安全性と完全性を保護するための継続的な積極的安全対策であると述べています。Stylusは、開発者がRust、C++などの言語を使用してスマートコントラクトを作成し、Ethereum仮想マシンとの互換性を保ちながら、そのプログラムをWebAssembly形式にコンパイルすることを可能にします。今回の一時停止は、標準Stylusコンパイラツールチェーンを使用しておらず、現在のバージョンのArbOSによって修正されていない手動で作成されたWASMプログラムを主に対象としています。セキュリティ委員会は、ArbOwner.setWasmActivationGas(2^64 - 1)を呼び出すことで、アクティベーションに必要なガスを理論的上限まで引き上げ、新しいアクティベーションを経済的に不可能にしました。すでにアクティブなStylus契約には影響がなく、引き続き実行と更新が可能であり、Solidity契約のデプロイと実行にも制限はありません。新たに追加されたBoLD保護により、同じ争議ステップで2つの相互に矛盾し、かつ両方が受け入れられた回答が出た場合、Arbitrum OneからEthereumへの決済が一時停止されることが可能になります。未確認の引き出しは、セキュリティ委員会が修正を展開するために遅延する可能性があります。公式は、現在発見されているStylus関連の脆弱性が主にチェーンの活性に影響を与えるものであり、サービス拒否攻撃などが含まれ、ユーザーの資金を危険にさらすことはないと指摘しています。

日本円ステーブルコイン発行機関 JPYC は故障通知を発表し、緊急にイーサリアムネットワーク上の JPYC 発行予約サービスを一時停止したことを発表しました。公式は、この機能が現在停止中であり、技術チームが具体的な故障原因について緊急調査を行っていると述べています。JPYC はこの件について影響を受けたユーザーに謝罪し、詳細が確認され次第、公式チャネルを通じて進捗状況を発表することを約束しました。

Euler LabsはXプラットフォームで、Resolvが報告したUSRの無許可増発のセキュリティ事件に注意を払っていると述べ、チームは積極的に調査を行っている。予防措置として、Arbitrum上のEuler Yield金庫におけるRLP担保機能を無効化し、Euler Earn USDC（Arbitrum）もEuler Yieldへの資金配分を停止した。Euler Labsは、上記の措置は潜在的なリスクエクスポージャーを隔離することを目的としており、現在も事件の影響を継続的に評価していると述べ、今後の進展については適時開示する予定である。

DeFi 研究とリスク管理会社 Gauntlet は、イーサリアムの貸出プロトコル Compound フォーラムに提案を発表し、Compound v3 の以下の独立した貸出 Comet 市場に対して一時的な緊急停止を実施することを提案しました。これには、イーサリアム上の USDC、イーサリアム上の USDS、イーサリアム上の USDT が含まれます。Gauntlet は、Elixir 傘下の deUSD と sdeUSD の両方に流動性危機が発生していることを観察しました。これらのトークンは、イーサリアムの USDC、USDS、および USDT を担保としてリストされています。Gauntlet はリスクパラメータ（Tally）の更新を提案しましたが、これらの提案は現在、ガバナンス委員会の承認を得ていません。提案が承認されるまで、Gauntlet は影響を受けるトークンの引き出しを一時停止することを提案しています。これは、Compound v3 においてイーサリアムの USDS、USDC、および USDT トークンが新しい貸出ポジションを構築したり、流動性を引き出したりできなくなることを意味します。昨日、Stream Finance はそのファンド資産が9300万ドルの損失を被ったことを明らかにし、その中で Elixir が6800万ドルのエクスポージャーを負っており、Elixir 傘下の deUSD と sdeUSD に流動性危機が発生しています。

ChainCatcher のメッセージによると、公式の発表で、永続契約 DEX KiloEx がその金庫が攻撃を受けたことを発表し、現在は事態を制御しています。KiloEx プラットフォームの機能は停止しており、チームは安全パートナーと協力して資金の流れを追跡しており、報奨プログラムを開始する予定です。KiloEx は攻撃経路と影響を受けた資産を分析しており、エコシステムパートナーと連携して資金の回収を試みています。完全な報告書は近日中に発表される予定です。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦は、ソーシャルメディアで、安全の観点から、理由が不明な場合にウォレットシステムを緊急停止することを提案するのは正しいと述べています。Bybit は今回の盗難に対して非常に迅速に対応し、問題の特定も迅速でした。SlowMist およびいくつかのセキュリティチームは、その時点で迅速にコミュニケーションを取り、問題を特定し、ハッカーのプロファイルを推測しました。Bybit はすべての準備が整い、適時に出金を再開することに問題はありません。余弦は、彼が以前の赵长鹏の提案と Bybit の最終的な解決には問題がないと考えていると説明しています。現在、多くの業界関係者がこの論争で内輪もめをしていますが、共通の敵は北朝鮮のハッカーであることを忘れています。以前のメッセージでは、赵长鹏は Bybit にすべての出金を一時停止することを提案し、必要があればあらゆる支援を提供すると述べています。

ChainCatcher メッセージ、5 月 15 日、DeFi 収益アグリゲーター Beefy Finance は、Sonne Finance がセキュリティ脆弱性攻撃を受けた後、Beefy チームが迅速に行動を起こし、数分以内に Optimism と Base でサポートされている全ての 9 つの Sonne Vault を緊急停止し、大部分のユーザー資金をタイムリーに撤回したと発表しました。Beefy は、迅速な反応のおかげで、約 3 分の 2 の資金が保全されたと述べていますが、Optimism 上の一部の保険庫は依然として異なる程度で影響を受けており、一部のユーザーは資金損失を被っています。現在、全ての Sonne 保険庫は引き続き停止状態を維持しています。Beefy は Sonne と密接に連絡を取り合い、資金を回収したり、何らかの形で補償を受けたりした場合には、Sonne と協力して影響を受けたユーザーに返還することを確実にすると述べています。

ChainCatcher のメッセージ、テキサス州証券委員会は暗号貸付プラットフォーム Abra（Plutus Financial）、Abra Boost、Plutus Lending および Abra の創設者 William Barhydt に対して、一般の人々を誤解させ、証券詐欺を実施したとして告発し、緊急停止命令を発表しました。テキサス州証券委員会は、同社が少なくとも 2023 年 3 月 31 日から資産が負債を下回っていると述べています。Abra は Abra Earn と Abra Boost への投資を提供しましたが、これらの投資商品には誤解を招く表現が含まれています。規制当局は、Abra Trade と被告の Plutus Lending が秘密裏に資産をバイナンスに移転していたと述べており、2023 年 2 月時点で Abra Trade と Plutus Lending のバイナンスにおける資産価値は 118,581,732 ドルでした。Abra の Babel Finance における資産は 3000 万ドル未満、Auros Tech Limited の資産は 880 万ドル、Genesis の資産は 3000 万ドル、Three Arrows Capital の資産は 1000 万ドルで、これらの会社はさまざまな清算または破産手続きにあります。(出典リンク)