フラッシュローン

Blockaidは、Avalanche上でValinor Digitalに関連するTranche Vaultが攻撃を受けていることを検出したと述べています。攻撃者はフラッシュローンを利用して過剰な数量の層別シェアを鋳造し、その後金庫の残りのUSDCを引き出しました。投稿時点で、攻撃者は約2件の取引を通じて金庫から約101万ドルの資金を移転しています。

BlockSecの監視によると、X100 Globalはイーサリアム上での疑わしい取引により約475万ドルの損失を被りました。この攻撃はガバナンスメカニズムの設計上の欠陥に起因しています：攻撃者はフラッシュローンを利用して資金を借り入れ、Xトークンを購入し、トークンを2つの管理されたコントラクトに配分し、その後Freezerに預け入れることで、同じ取引の中で3つの議員席のうち2つを制御しました。そして、すぐに悪意のある金庫提案を通過させ、実行しました。具体的には、攻撃者はまずPancakeSwap V3のX-USDT取引プールに流動性を提供し、その後取得したガバナンスの多数席を利用して、40万枚のXトークンをその取引プールに交換することを承認し、最低出力量を0に設定しました。最終的に約35.68 USDTしか得られませんでした。その後、攻撃者は流動性を撤回し、既存のUniswap V3 X-USDT取引プールで一部回収したXトークンを売却し、フラッシュローンを返済しました。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

慢雾（SlowMist）の監視によると、BSCチェーンプロジェクトBeatXswapが価格操作攻撃を受け、約298.5万枚のBTX（約7.75万ドル）を失いました。攻撃者はフラッシュローンを通じて600万枚のBTXを借り入れ、Uniswap V3プールに売却して価格を押し下げ、その後、この契約を利用してV3プールの即時価格のみを唯一の価格基準（TWAP保護なし、偏差制限なし）として、2回に分けてUSDTを預け入れ、流動性の鋳造を引き起こし、LPポジションからBTXを引き出しました。

慢雾の監視によると、Float Protocolがフラッシュローン攻撃を受け、約2.8万ドル（10.71枚のETH）の損失を被りました。攻撃者はフラッシュローンを利用してUniswap V3の現物価格（slot0）を操作し、Hypervisor契約内のLPシェアの価格設定に誤りを引き起こしました。関連する重要な関数にはTWAP/オラクルの検証やスリッページ保護メカニズムが欠けていました。攻撃者はV3資金プールで大口取引を行い、currentTick（）とgetTotalAmounts（）の値を歪め、その後、引き上げられたシェアの価値をアービトラージするために繰り返し預け入れと引き出しを行いました。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Chainalysis の監視によると、昨日 Hexagate は LpdFi プロトコルが攻撃を受け、約 70 万ドルの損失を出したことを検出しました。攻撃者は約 4,400 万ドルのフラッシュローンを借り入れ、DEX 上で LPD トークンの価格を人工的に 71 倍に引き上げ、その後、約 200 万ドル相当のトークンを使用してプロトコル内で約 1.4 億ドルの預金を偽造しました。1 秒後（ちょうどプロトコルの毎日の利息決済の境界を越えた時）、攻撃者はその誇張されたポジションの利息を 1 日分受け取り、プロトコルが全ての流動性プールを清算し、盗まれた資金を支払うことを引き起こしました。攻撃者は全てのローンを返済した後、約 70 万ドルの利益を得て、すぐに Relay と TornadoCash を通じて資金を移動しました。

BNBChain の非中央集権的資産管理プロトコル Swan Treasury は、秘密鍵の漏洩により約 62.5 万ドルの損失を被りました。攻撃者は自ら保有するアドレスで有効な署名を偽造し、100 倍の割引で STY を購入し、PancakeSwap のフラッシュローンを利用して約 1.97 万枚の USDT で約 68.7 万枚の STY を購入しました。その後、兄弟コントラクト上で claim() と transfer の署名を偽造し、STY を STY/USDT プールに投げ売り、約 62.5 万枚の USDT を得ました。取引中の各 ecrecover は正確なハードコーディングされた署名者に解釈され、鍵自体が漏洩したことを確認し、署名ロジックの欠陥ではないことが明らかになりました。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

チェーン上のアナリスト Ai 姨（@ai_9684xtpa）の監視によると、Venus フラッシュローン攻撃者は50分前に1,743 ETH（約378万ドル）を0x7a7で始まるアドレスに転送しました。

Venus Protocolは、THE市場イベントに関する声明を発表し、このイベントはフラッシュローン攻撃ではなく、攻撃者がプロトコルの古いコードにある供給上限の実行バグを利用した結果であると述べています。チームは、攻撃者が約9ヶ月間にわたりTHEトークンを蓄積し、Venus上での支配的な供給地位を徐々に確立していたと報告しています。公告では、攻撃者がTHEトークンをプロトコル契約に直接転送することで通常の預金プロセスを回避し、1450万枚のTHEの供給上限を突破し、オンチェーンの流動性が低い特徴を利用してDEX価格を操作したことが指摘されています。外部価格がTWAPオラクルによって徐々に反映された後、攻撃者は膨張した担保価値を利用して資産（CAKE、BNBなど）を循環借入し、さらに多くのTHEを購入して価格を押し上げ、vTHE市場にTHEを継続的に転入して担保価値を高めました。この循環により、価格は約0.27ドルから約0.53ドルに押し上げられ、最終的にポジションが清算された後、プロトコルに不良債権が残りました。Venusは現在、THE市場を一時停止し、その担保因子を0に引き下げ、出金を停止しました。同時に、予防措置として、BCH、LTC、AAVE、POL、FIL、TWT、UNIおよびlisUSDなどの8つの市場の担保因子も0に引き下げられました。チームとセキュリティパートナーは引き続き調査を行っており、今後完全な事後分析報告を発表する予定です。

市場の情報によると、BNB Chainの貸出プロトコルであるVenus Protocolがフラッシュローン攻撃に遭った疑いがあり、関連トークンTHEが大規模な清算を受けています。KOLの土澳大师兄によれば、攻撃者のウォレットには現在約360万ドルの資産があり、約20枚のBTC、150万枚のCAKE、約200枚のBNBを獲得しています。同時に、THEの清算はまだ続いており、現在約4200万枚のTHEが清算待ちで、価値は約1400万ドルです。

sDOLA LlamaLend は、フラッシュローンによる価格操作攻撃を受け、約 24 万ドルの損失を被りました。これには 6.74 WETH と 227,325 DOLA が含まれます。攻撃者はフラッシュローンと寄付を利用して sDOLA の価格を操作し、1 sDOLA の交換比率を 1.189 DOLA から 1.353 DOLA に引き上げました。この価格変動により、crvUSD コントローラー内の複数のアカウントの健全性因子が 0 未満となり、清算条件が発生しました。攻撃契約は清算人として報酬を得た後、交換を行い、フラッシュローンを返済して利益を得ました。

CertiK の監視によると、SynapLogic に関連する未検証の契約に対して 193 件の疑わしい取引が検出されました。攻撃者は契約関数を繰り返し呼び出すことで、フラッシュローンを使用して 1 枚の ETH を借り入れ、16,000 枚の SYP トークンを鋳造し、その後 ETH を返済しました。この操作は複数の新しいアドレスから行われました。

据市场消息，攻击者通过 Synnax 合约在 SEI 链上发起闪电贷，借出 196 万枚 WSEI（约 24 万美元）并未归还。此次攻击由三区块前一笔误操作触发：地址 0x9748...a714 错误将资金转入合约，意外为攻击提供了资金支持。攻击路径涉及 TX1 与 TX2 交易，显示链上误操作在 DeFi 攻击中仍可能构成关键风险点。

市場の情報によると、BSCチェーン上の未知のスマートコントラクトMSCSTがフラッシュローン攻撃を受け、約13万ドルの損失が見込まれています。この脆弱性は、MSCSTコントラクトのreleaseReward()関数にアクセス制御（ACL）が欠如していることに起因し、攻撃者がPancakeSwap流動性プール（0x12da）内のGPCトークンの価格を操作できるようになっています。

慢雾は X プラットフォームで、Futureswap に関連する潜在的な疑わしい活動が検出されたと発表しました。その根源は、攻撃者が悪意のある提案を作成し、フラッシュローンを利用して投票を行い、最終的に攻撃契約が権限を取得し、他のユーザーからトークンを移転できるようになったことです。警戒を怠らないでください。