weth

Defimon Alerts の監視によると、Tornado Cash から資金提供された新しいアドレスが 10 月 6 日に休眠中の MakerDAO ETH-A 清算ロボット代理から 200 枚の WETH を引き出し、約 53.8 万ドルの損失を出しました。このアップグレード可能な代理は、2020 年に 4 回の ETH-A 清算オークション（第 1457 から 1460 号、各 50 枚の WETH）で勝利しましたが、deal() を呼び出さず、担保は Flipper に残されました。実現契約の引き出し関数は ds-auth によって保護されておらず、任意の呼び出し者がトリガーできます：まず、上記の旧オークションに deal() を呼び出し、その後 Vat.flux によって担保を keeper に移動させ、次に GemJoin.exit が 200 枚の WETH を呼び出し者が指定したアドレスに転送し、ETH に解包します。MakerDAO のコア契約は設計通りに機能しますが、脆弱性は第三者ロボットの権限のない退出関数にあります。

Quitの監視によると、Payment Processor V2（PPV2）の脆弱性攻撃は依然として続いています。ユーザーが事件に影響を受けていない場合でも、関連する権限がまだ撤回されていない限り、資産はリスクにさらされる可能性があるため、直ちに権限を撤回することをお勧めします。約1時間前、あるアドレスがオファーを受け入れ、資金を受け取った後の次のブロック内で0.15246枚のWETHを失いました。攻撃者はそのうちの99%をチップとしてTitan Builderに支払い、約0.0015枚のETHだけを保持しました。ほとんど先行取引で資金を取り戻すことはできません。Quitは、OpenSeaがユーザーがオファーを受け入れる前にリスクのある権限がまだ存在するかどうかを確認し、ユーザーに先に撤回するよう求めることを提案しています。また、NFTを転送する際には、受取アドレスに関連する権限が残っているかどうかも確認する必要があります。

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Onchain Lens の監視によると、約2年間眠っていたある暗号通貨の大口投資家が最近再び活発になり、分散型貸付プロトコル Morpho と Spark から 81,640 WETH を借り入れ、約 1.536 億ドルの価値でアービトラージ取引を実行しました。しかし、この大規模な取引は目立った利益をもたらしませんでした。オンチェーンデータによると、このアービトラージ操作はわずか 1.88 ドルの収入を生み出し、1.53 ドルの手数料を支払い、最終的な純利益はわずか 0.36 ドルでした。

慢雾安全チームは警告を発表しました。未検証のコントラクトがセレクタ 0x42be3129 により制限のない低レベル呼び出しの脆弱性を露呈し、アクセス制御とターゲットデータの検証が欠如しているため、約 16.6 枚の WETH が盗まれました。攻撃者はコントラクトの既存の ERC20 認可額を利用し、所有者チェックを回避して未承認の transferFrom 操作を実行しました。

Onchain Lens の監視によると、過去 24 時間で、ある巨大なクジラが 850 枚の WETH を使って 572,900 枚の LIT を購入し、価値は 152 万ドルです。現在までに、その巨大なクジラは合計 303 万ドルを使って 1,358,000 枚の LIT を購入しており、平均価格は 2.23 ドルです。

PeckShieldAlert の監視によると、MEV ロボット JaredFromSubway の攻撃者が 1,474.58 WETH、287 万 USDC および 200 万 USDT を盗みました。攻撃者は盗んだ資金を 4,400 ETH に換え、1,000 ETH を TornadoCash に預け入れました。以前の報道によると、MEV ロボット JaredFromSubway が攻撃され、約 750 万ドルの資産が盗まれました。

チェーン上のアナリストの監視によると、イーサリアムの有名なMEVロボットJaredFromSubwayが攻撃を受け、約750万ドルの損失を被りました。攻撃者は虚偽のMEVアービトラージパスを構築し、ロボットに自動的にトークンの承認を生成させ、承認が撤回されない状態でオープン承認を利用してロボット契約からWETH、USDC、USDTを移転させ、資金は最終的に攻撃者のウォレットアドレスに流れました。分析によると、今回の攻撃は従来のフィッシングやスマートコントラクトの脆弱性ではなく、ロボットの自動実行メカニズムに対する特定の利用です。

チェーン上のアナリスト Ai 姨の監視によると、ETHのバンド巨鯨 nemorino.eth が12日ぶりに1,071万ドルのETHバンドを開始しました。彼は11時間前にCowswapを通じて平均価格1,690.7ドルで6,328.6枚のWETHを購入し、そのうち2,000枚をAaveに預け入れました。5月28日に終了した前回のETHバンドでは、48万ドルの損失を出しました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、ある巨大なクジラが7時間前に775.56枚のWBTC（4,713万ドル）を29,920.09枚のWETHに換え、平均価格は1,575ドルでした。

SlowMist の監視によると、ONTR トークン契約は onlyOwner 修飾子にアクセス制御の脆弱性が存在し、49.4801 枚の WETH、約 9.8 万ドルの損失を引き起こしました。攻撃者 (0xe806...b760) はこの脆弱性を利用し、owner が address(0) の時に権限チェックを通じて transferOwnership() を呼び出し、攻撃者の契約を owner に設定しました。その後、desertJasper() を呼び出して隠れた残高をキューに追加し、さらに glenFlash() を呼び出して ashBud() を実行し、アドレスの残高を 1e30 基本単位増加させましたが、totalSupply は増加しませんでした。攻撃者は膨張したトークンを PancakePair (0xd46d...83fd) に移動し、swap() を通じて WETH に交換しました。

Aaveの創設者Stani KulechovはXプラットフォームで、rsETH技術の回復計画の次のステップが完了し、すべての影響を受けたネットワークのWETHローン価値比（LTV）がイベント前の水準に回復したと述べました。ユーザーは現在、AaveでWETHを担保にして再び借り入れができるようになり、担保と債務のスワップも含まれています。Aaveの発表によると、今回の回復にはAave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle、Lineaなどのネットワーク展開が含まれています。

PeckShield の監視によると、あるユーザーは以前に未検証の契約を承認したため、Alchemix の Yearn yvVault ポジション yvWETH を失い、約 100 万ドルの損失を被りました。この未検証の契約は 10 日前に作成され、任意の呼び出しを実行するために悪用される可能性のある脆弱性が存在します。

Aaveエコシステム貢献組織Aave Chan Initiative（ACI）の創設者Marc Zellerは、寄付を呼びかけるよりも以下の提案を行うべきだと述べました：「DeFi United ETH」と名付けられた預金金庫（Vault）を設立し、AaveのwETH収入をその金庫に移し、年利上限を5%に設定します。金庫の預金証明書をトークン化し、取引可能にし、「AaveETH」と名付けます。利息と元本を通じて徐々にギャップを返済します。彼はユーザーが資金を預け入れることを許可し、金庫の容量を最悪の場合のギャップ規模に設定することを提案しました。Zellerは、もし当時この提案が採用されていれば、先週の土曜日にはすでに十分な資金を集められた可能性があると述べました。彼はAave自体が十分な収入を持っており、Aave DAOとLabsもそれぞれ数億ドル規模の資金準備があるため、最終的には問題を解決でき、市場のパニックを避けられると考えています。彼は、自分も大部分のETHをその金庫に預け入れるつもりだと付け加えました。

Sparkの戦略責任者MonetSupplyはXプラットフォームで、AaveがEthereum Core WETH市場の凍結を解除することを決定したと発表しました。現在の金利モデルの下で、LST/LRT保有者はweETHなどの資産を通じて高レバレッジの循環戦略を実行し、weETHの市場価格が約0.5%のディスカウントとAaveのETH借入金利上限5.15%などの条件を利用して、約45%の年利収益を得ることができます。現在、aEthWETH市場の利用率は100%に達しており、一般の預金者やステーブルコイン借入ユーザーはaWETHからの退出や再融資がさらに困難になっています。MonetSupplyは、この決定がaEthWETHの流動性の緊張を解決しないままで、アービトラージャーに収益機会を提供し、一般ユーザーの流動性と体験を弱めることを指摘しています。

AaveはXプラットフォームでrsETHイベントの進展を更新し、Ethereum Core V3市場のWETHの準備金が解除されたと述べています。ユーザーはWETHを再供給できますが、その貸出価値比（LTV）は0のままです。一方、Ethereum Prime、Arbitrum、Base、Mantle、Lineaネットワーク上のWETHの準備金は依然として凍結されています。Aaveは、関連サービス提供者が今後の処理を進め、進捗を同期して更新することを続けると述べています。

チェーン上のアナリスト余烬（@EmberCN）の監視によると、AaveがWETHの引き出しを停止したため、預金証明書aEthWETHが割引されました。クジラアドレス0x8adは取引所から13,000枚のETH（約3000万ドル）を引き出し、Swapを通じて13,143枚のaEthWETHを購入し、1:1でAave上のETH借入金を返済し、143枚のETH（約33万ドル）を純利益として得ました。

DeFiプロトコルFluidは、aWETHの償還プロトコルを発表しました。AaveプラットフォームでのETHの使用率が100%に達したため、多くの借り手は現在資金を引き出すことができず、市場が変動した場合、ますます大きなリスクに直面します。aWETH償還プロトコルは、ETHの借り手に以下を許可します：• wstETHまたはweETHに償還する • 流動性を即座に回復する • 清算リスクを低減する。ユーザーがETHのみを借りている場合、完全に償還できます。ユーザーがETH担保と他の債務を持っている場合、担保はwstETHまたはweETHにシームレスに変換され、債務はそのまま維持されます。FluidはLido Finance、EtherFi、その他のエコシステムパートナーと協力して、DeFiのシステミックリスクを低減し、使用圧力を緩和し、より健全なDeFi市場を支援することを目指しています。プロトコルの初期容量制限は10億ドルのETHです。