安全事件報告

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。

LayerZero LabsはKelpDAO攻撃事件報告を発表し、同社のクロスチェーン通信プロトコルに基づいて構築されたKelpDAO rsETHクロスチェーンブリッジが攻撃を受け、約116,500枚のrsETH（約2.92億ドル）が盗まれたことを確認しました。Mandiant、CrowdStrikeなどの複数のセキュリティ機関と独立した研究者は、この攻撃を北朝鮮関連のハッカー組織TraderTraitor（UNC4899）に起因するとしています。報告によると、攻撃は2026年3月6日に始まり、攻撃者はソーシャルエンジニアリング手法を用いてLayerZeroの開発者アカウントに侵入し、セッションキーを取得してRPCクラウド環境に浸透し、内部RPCノードのデータをさらに汚染し、監視システムおよび分散型検証ネットワーク（DVN）を欺くために返される結果を操作しました。LayerZero Labsは正式にセキュリティ戦略を調整することを発表し、単一の検証構成において自社のDVNが唯一の署名者として機能することを許可しないこと、影響を受けたクラウドインフラを再構築すること、短期証明書、即時権限アップグレード、および多者承認メカニズムを導入してセキュリティを強化することを含みます。