ハッカーが「逆損失」470万ドル?Venus Protocol攻撃の詳細が明らかに、DeFiの脆弱性リスクが再び注目される

XVS0.51%
BNB0.16%

ゲートニュースによると、3月19日、BNBチェーンのエコシステム借入プロトコルVenus Protocolが最近、稀なDeFi攻撃事件に遭遇しました。従来の「ライトニングアービトラージ」型のハッキング操作とは異なり、今回の攻撃は9ヶ月にわたり続き、最終的には攻撃者のオンチェーン純損失が約470万ドルに達し、市場はDeFiのセキュリティメカニズムに新たな関心を寄せています。

ブロックチェーンセキュリティ企業BlockSecの分析によると、攻撃者はTornado Cashを通じてTHEトークンのポジションを継続的に積み上げ、Venusに関連する供給制限を突破した後、担保資産の価格を操作し、約1500万ドルの暗号資産を借り出しました。しかし、その後の清算過程で流動性不足により大量の担保品が売却され、最終的には約520万ドルの資産のみを保持し、約992万ドルのコストと比較して大きな損失となりました。

オンチェーンのデータでは攻撃は失敗したと示されていますが、業界関係者は、攻撃者がオフチェーンの手段でリスクヘッジや利益確保を行った可能性も否定できないと指摘しています。同時に、この事件はプロトコル自体にも打撃を与えました。清算メカニズムの発動により、Venus Protocolは約210万ドルの不良債権を抱え、そのリスク管理と流動性管理の潜在的な欠陥が露呈しました。

注目すべきは、Allez Labsが明らかにしたところによると、この攻撃ルートは2023年の監査時に既に指摘されていたものの、「影響は限定的」と評価されて優先的に修正されなかったという点です。この詳細は、DeFiのセキュリティ監査と実際のリスクとの間に存在するギャップを再び浮き彫りにしています。

Venus ProtocolはBNBチェーン上の重要な借入インフラとして、過去にオラクル操作、清算踏み倒し、クロスチェーンブリッジのセキュリティ事件など、複数のブラックスワンイベントに見舞われてきました。今回の攻撃はハッカーの利益にはつながりませんでしたが、市場に対してDeFiのシステムリスクに対する警戒心を一層強める結果となりました。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Grinex暗号通貨取引所が2026年4月に1,370万ドルを流出され、業務を停止

2026年4月に公開されたGlobal Ledgerの調査によると、キルギスから運営される制裁対象の暗号資産取引所であるGrinexは、約1,370万ドルを流出させられ、直ちに業務を停止された。Grinexは、2025年3月に、(明らかな)Garantexの後継として登場していたが、

GateNews33分前

Syndicate Labsの秘密鍵リークにより5月1日に$330K SYNDが流出。会社は全額の返金を約束

Syndicate Labsによると、5月1日にプライベートキーの漏えいが発生し、その結果、2つのブロックチェーン上で同社のクロスチェーンブリッジ契約に対する悪意のあるアップグレードが行われました。攻撃者は約1,850万SYNDトークン(約33万米ドル相当)と、ユーザートークンで約5万米ドルを流出させました。このインシデントの影響はわずか

GateNews5時間前

北朝鮮の俳優が暗号のハッキングを通じて$577M を抽出し、2026年4月までの間に世界の損失の76%を占める

TRM Labsによると、北朝鮮の関係者は2026年の最初の4か月間に約5億7,700万ドルを抽出し、同期間における世界のすべての暗号資産ハッキングによる損失の76%を占めた。盗難は、2つの4月のインシデントに由来している。すなわち、2億9,200万ドルのKelpDAOエクスプロイトと、2億8,500万ドルのDrift。

GateNews8時間前

北朝鮮は、最初の4か月で発生した2026年の暗号ハック損失の76%を占めた、$577M 盗まれた:TRM Labs

TRM Labsによると、北朝鮮の関係者は2026年の最初の4か月間に約5億7,700万ドルを抽出し、同期間における世界のすべての暗号資産ハッキングによる損失の76%を占めた。損失は2つの4月の事件に由来しており、2億9,200万ドルのKelpDAOエクスプロイトと、2億8,500万ドルのDrift Pr

GateNews8時間前

ケルプ 2週間後に全面的なクロスチェーンブリッジのアップグレードを実施、ether.fi は WeETH の同期的な強化を行う

4月18日、rsETHクロスチェーンブリッジがハッキングされてから2週間後、Kelpは4/29にアップグレードを完了しました。検証者は4/4、ブロック確認は64、トポロジーはhub-and-spokeで、クロスチェーンメッセージは必ずイーサリアム主ネットを経由して中継される必要があります。ether.fi も同時に weETH を強化し、DeFi United からの寄付として5,000 ETHを追加しました。DeFi United は70,000 ETH超を動員して救済資金を集め、Aave などの市場の金利は大きく低下しました。しかし攻撃者は依然として約107,000 rsETHを保有しており、清算が必要です。統治と委員会方式のプロセスで回収します。

ChainNewsAbmedia9時間前
コメント
0/400
コメントなし