攻撃を受ける

GoPlus 日本語コミュニティは、ソーシャルメディアで分散型オプションプロトコル Ribbon Finance が攻撃を受けた原理について分析しました。攻撃者はアドレス 0x657CDE を通じて価格代理契約を悪意のある実装契約にアップグレードし、その後 stETH、Aave、PAXG、LINK の4つのトークンの満期を 2025 年 12 月 12 日 16:00:00（UTC+8）に設定し、満期価格を改ざんしました。誤った価格を利用して攻撃を実施し利益を得ました。注目すべきは、プロジェクト側の契約が作成された際、攻撃アドレスの _transferOwnership 状態値がすでに true に設定されており、これにより契約の安全性チェックを通過できるようになっていたことです。分析によると、この攻撃アドレスは元々プロジェクト側の管理アドレスの一つであり、その後ハッカーによって社会工学的攻撃などの手段で制御され、今回の攻撃に利用された可能性があります。

Port3 Network は X プラットフォームでハッキング事件の報告を発表し、Port3 Network は NEXA Network のクロスチェーントークンソリューション CATERC20 を採用したと述べています。しかし、CATERC20 には境界条件検証の脆弱性があります。トークンの所有権が放棄された後、この関数が返す値は 0 であり、ちょうど所有権検証条件と一致します。したがって、所有権チェックが失敗し、無許可のアクセスが可能になります。CATERC20 の監査報告書にはこの問題が指摘されていません。Port3 トークンは以前に所有権を放棄してより高い分散化を実現しているため、このような脆弱な状態にあります。

ChainCatcher のメッセージによると、派盾の監視により、NFT 市場 SuperRare が攻撃を受け、約 73 万ドル相当の RARE トークンが失われた。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。

ChainCatcher のメッセージによると、CertiK Alert の監視で、BSC 上の Slurpycoin がフラッシュローン攻撃を受け、攻撃者はリバースメカニズムを利用してトークン価格を操作し、サンドイッチアービトラージから約 3000 ドルの利益を得ました。

ChainCatcher のメッセージ、Meme プロジェクト SLERF の創設者 @Slerfsol がソーシャルプラットフォームで投稿し、プロジェクトのウェブサイトが DDOS 攻撃を受けたことを示しています。

ChainCatcher のメッセージによると、クロスチェーンファイナンスプラットフォーム TrustPad は、ソーシャルプラットフォーム上で、あるステーキング契約が攻撃を受けたと発表し、現在全力で調査を行っているとのことです。この間、ユーザーは TPAD の取引を行わないようにしてください。調査が完了次第、詳細な対応を発表します。ユーザーの資金とウォレットは安全であり、スナップショットが行われました。BlockSec の傘下にあるセキュリティ開発およびアクティブ防御スイート Phalcon の監視によれば、TrustPad はステーキング契約のロジックにおける複数の設計欠陥により攻撃を受け、ハッカーは信頼されていない外部呼び出しを利用してロック期間を操作し、未確定の報酬を取得しました。

ChainCatcher のメッセージによると、Cosmos エコシステムのクロスチェーンステーブルコインプロトコル Harbor Protocol がツイートし、過去数時間の間に Harbor Protocol が攻撃を受け、ステーブルコインの鋳造および stOSMO、LUNA、WMATIC の金庫にある一部の資金が盗まれたと報告しています。Harbor Protocol は、現在損失を計算し、盗まれた資金を追跡していると述べています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視結果、MooCakeCTX がフラッシュローン攻撃を受け、攻撃者のアドレスは 0x35700c4a7bd65048f01d6675f09d15771c0facd5、攻撃されたコントラクトは 0x489afbAED0Ea796712c9A6d366C16CA3876D8184 で、攻撃者は約 143921 米ドルを得ました。攻撃トランザクションは 0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e で、Beosin Trace の追跡により、盗まれた資金が徐々に複数のアドレスに移転していることが確認されました。