クロスチェーン攻撃

チェーン上の探偵Specterによると、Bloom drainerは約100万ドルを盗み、八桁の金額を処理する方法で資金を移転しました。送金パターンは、その操作が自動化されている可能性を示しており、繰り返しの分割、集約、そして数千のアドレスを介したクロスチェーンを含んでいます。攻撃者は2,152の独立したルーティングおよび目的アドレスを使用し、そのうち1,326がSolanaアドレス、822がEVMアドレス、5がZcashアドレスです。攻撃者はまた、Zcashクロスチェーンに対して、26.099枚のZECをSaplingシールドプールに送信しました。

UNCX Network の公式イベントレポートによると、10月14日に攻撃者が Smart Token Vesting V2 の一連の公開ベスティング操作を利用し、プール内のトークン残高と記録されたシェアが一致しない状況を作り出し、管理されたポジションから超過トークンを引き出しました。攻撃は Ethereum、BNB Chain、Base、Robinhood の4つのネットワーク、10種類のトークンに及び、11件の確認済み引き出し取引があり、経済的価値は約807,609ドルと確認されています。そのうち、BNBチェーンは約567,500ドルを占めています。関与した呼び出しはすべて管理者権限を使用していませんでした。事件後、ホワイトハットは82,143,476枚のXトークンと23.8682 ETHを返還しました。現在、処分待ちの重大なトークンはありません。UNCXは、技術的証拠と今後の処理を法律顧問と共同で検討していると述べています。

4月18日に発生したKelp rsETH LayerZero V2ブリッジの攻撃事件に関して、AaveはXプラットフォームで事後調査を発表し、今回の脆弱性は主に第三者のブリッジインフラストラクチャに起因しており、プロトコル自体ではないことを強調しました。攻撃者はRPC中毒攻撃を通じて、LayerZeroの単一バリデーターを狙い、クロスチェーンメッセージを偽造しました。その結果、Ethereum側ではUnichainで実際に破棄されることなく、116,500 rsETHが放出されました。攻撃者はその後、盗まれたrsETHをAave V3（Ethereum CoreとArbitrum）に預け入れ、約82,650 WETHと821 wstETHを借り出しました。Aave Protocol GuardianとRisk Stewardは直ちにrsETHとWETHの準備金に対して保護措置を実施しました。現在影響を受けているV3デプロイメントでは、WETHとrsETH市場は正常に運営されています。攻撃者のArbitrum上のrsETHはすでに破棄されており、LayerZero OFTアダプターは5回に分けて完全に再充電され、rsETHのサポートはすべて復元され、KelpはrsETHの引き出し、ブリッジ、請求機能を再開しました。影響を受けた市場のWETH LTVは攻撃前の値にリセットされ、rsETHを除いて、Aave V3はすべての市場で全面的に運営されています。Arbitrum DAOは投票を通じて、凍結されたETHをAave LLCに移転することを承認し、現在チェーン上での実行を待っています。裁判所は依然として仮差止命令の実質的内容を審理中であり、Aave LLCは裁判所の審議期間中も仮差止命令を遵守し続けます。現在進行中のプロジェクトには、Llama RiskのAaveリスクフレームワーク、ブリッジ評価フレームワーク、現在オンラインの資産に関する評価報告書の発表、Arbitrum DAO投票のチェーン上での実行、および裁判所による仮差止命令の審理が含まれています。