金庫攻撃

Summer.fiはLazy Summer Protocol USDC金庫攻撃事件分析報告を発表しました。攻撃者は単一の原子取引で2つのUSDC金庫のシェア価格を操作し、約604万ドルの預金者資金を引き出しました。攻撃の核心は金庫資産の純資産価値（NAV）の計算方法にあります。攻撃者は2025年11月の事件後に一時停止されたがまだ完全に削除されていないSilo Arkに、旧来の評価を保持しているトークンを寄付し、金庫の総資産が約9.5%虚増し、シェア価格が引き上げられ、その後高騰した価格で償還し、金庫の実際の流動性から資金を引き出しました。報告書は、この攻撃は契約コードの脆弱性によるものではなく、金庫のオフラインプロセスにおける段階の欠如によるものであると強調しています------そのArkの預金上限はゼロに設定されていましたが、依然として活発な資産集中においてNAVに計上されていました。攻撃者は3ヶ月前に複数のウォレットを通じて必要なトークンを計画的に蓄積し、一部の利益をTornado Cashを通じて移転しました。事件発生後、Guardian Multisigはすべてのオンチェーン金庫を一時停止し、預金上限をゼロに設定しました。Lazy Summer DAOは今後数日間で影響を受けたユーザーへの補償プランおよび金庫再起動計画について議論します。

ChainCatcher のメッセージ、@ai_9684xtpa が Hyperliquid の金庫が再び攻撃された復盤を発表：Hyperliquid 上の 50 倍レバレッジの巨大ホエールは、以前に Hyperliquid のメカニズムを利用して「16 万枚の ETH ロングポジションを積極的に清算」し、185.7 万ドルの利益を引き出しました；より巧妙な対象選択：当時 Hyperliquid 上の 50 倍レバレッジの巨大ホエールが選んだ対象は ETH でしたが、今回の攻撃者の対象は深度差が N 倍の Memecoin $Jellyjelly であり、価格操作がはるかに容易になりました；エアドロップを設定して餌を撒く：アドレス 0xde9...f5c91 は Hyperliquid で 408 万ドルの $JELLY ショートポジションを開設し、開設価格は $0.0095、保証金は 350 万枚の USDC です；再び積極的な清算を演じる：別のアドレス Hc8gN...WRcwq はショートポジションを開設後、現物を売り圧力をかけてコイン価格を下げ、ショートポジションに浮遊利益を生じさせ、同時に開設アドレスから 276 万枚の USDC の保証金を引き出し、同じ手法でポジションの清算が金庫に接収されました；金庫を空にするために買い戻す：21:01 と 21:45 に始まった二波の集中買いが金庫の浮損をさらに拡大させ、金額が巨大になり市場の注目を集めました。jellyjelly が下がらなければ、HLP の個人投資家は資金を引き上げ、資金引き上げが多ければ多いほど清算価格は低くなります。これは「早く逃げた者が遅く逃げた者の利益を奪う」と理解できます。その後、HLP では取り付け騒ぎが発生し、最終的には jellyjelly が金庫を引き上げる必要がなく、保証金不足で強制清算されるかもしれません。しかし現在 HLP の TVL は約 2000 万ドル減少し、ショートポジションの清算価格は $0.14 近くまで下がりました。価格操作アドレスの最後の買い操作は 1 時間前であり、そのアドレスは現在 1.24 億枚の jellyjelly（価値 486 万ドル）を保有しており、チェーン上の TOP1 保有アドレスです。このアドレスは現在、さらに買い入れる資金がなく、これがコイン価格のその後の大きな変動の主な原因です。Hyperliquid の主要な競合相手の一つとして、もしバイナンスが関連する好材料を発表すれば、例えば jellyjelly の現物を上場するなどすれば、直接的に競争を殺すことになります。