Venus Protocol、370万ドルの「供給上限」攻撃で被害

Venus Protocolは、分散型の貸付・借入プラットフォームであり、日曜日、Thena（THE）トークンの流動性プールにおいて疑わしい取引活動を検出したと発表しました。THEはThena分散型金融プラットフォームのネイティブ暗号資産です。

異常な取引活動は、PancakeSwap分散型取引所のネイティブ暗号資産であるCake（CAKE）トークンと、Thenaトークンのプールのみに影響を及ぼしていたと、Venus Protocolのアナウンスで説明されています。Venusチームは以下のように述べています：

「THEプールでの異常な活動を調査し続ける中、さらなる悪用を防ぐため、すべてのTHE借入と引き出しを直ちに一時停止する予防措置を取っています。この措置は、調査が終了するまで有効となります。」

疑わしい取引活動は、供給上限攻撃であるとみられており、二段階で実行された可能性があります。市場全体のTHEトークンの時価総額の約84％を着実に蓄積し、その後貸付攻撃を行ったと、Venus Protocolがリスク管理者として認定したAllez Labsによって報告されています。

Venusの攻撃者は、Thetaトークンを担保として、6.67万CAKEトークン、158万USDC（USDC）、2,801BNB（BNB、BNBチェーンのネイティブトークン）、および20Bitcoin（BTC）を借り入れたとAllez Labsが発表しました。 

念のため、流動性が低い他のトークンについても、引き出しや借入が一時停止されたとAllez Labsは述べています。今回の攻撃による損失は、Wu Blockchainの情報によると、現在370万ドル以上にのぼるとされています。 

発表時点でTHEは、CoinMarketCap.comの価格データによると、一つ当たり0.2255ドルで取引されており、過去24時間で17％以上下落しています。

CointelegraphはVenus Protocolに問い合わせましたが、発表時点では回答を得られませんでした。

この事件は、暗号ユーザーや分散型金融プラットフォームが直面するサイバーセキュリティやコードの悪用の脅威を浮き彫りにしており、業界の成長とともに金銭的損失を引き起こすセキュリティ脅威がますます高度化していることを示しています。

関連： 2025年3月以来、2月の暗号資産損失額は最低水準－PeckShield発表

暗号資産ハッキングによる月次損失、2月に減少　攻撃者はソーシャルエンジニアリング詐欺へとシフト

PeckShieldというブロックチェーンセキュリティ企業によると、暗号関連のハッキングによる損失額は2月に4900万ドルまで減少し、ほぼ1年ぶりの最低水準となりました。

2月はハッキングやコードの悪用による総損失額が減少した一方で、フィッシングやソーシャルエンジニアリング詐欺が増加しました。

「個々の攻撃の大半は、フィッシング攻撃、悪意ある署名、アドレスポイズニング詐欺を通じて、個人ユーザーを標的にしていました」と、ブロックチェーンインテリジェンスプラットフォームNominisのレポートで伝えられています。

フィッシング詐欺は、偽のウェブサイトを用いて、正規のドメイン名とほぼ同じアドレスを表示します。これらの詐欺サイトには、暗号資産の秘密鍵やその他の機密情報を盗み取るマルウェアが仕込まれています。

雑誌： 暗号資産ハッキングにリアルタイムで対処する白帽子チーム「SEAL 911」結成