weth

Curve 創設者 Michael Egorov が設立した自動マーケットメイキングプロトコル Yield Basis は、許可不要の propAMM を発表し、Curve 上の流動性メカニズムをアップグレードする予定です。この設計は、市場感知価格設定と動的手数料を組み合わせており、取引量を増加させ、アービトラージ損失を減少させ、流動性提供者のリターンを改善することを目指しています。過去 18 ヶ月のシミュレーションに基づくと、Yield Basis の WETH ポジションは新しい設計の下で ETH ベースで年率 8.5% 増加し、既存のパラメータでは 3.6% です。公式によると、WETH 流動性提供者は追加の操作を必要とせず、新しい設計はその資金プールに直接作用します。資金プールの価格を市場価格に戻すための小額取引手数料は 0.50% であり、誰でも価格を提出したり資金を預けたりすることができ、関連コードは公開されています。WETH プールは最初に展開され、ビットコイン関連の資金プールは WETH プールが成功裏に展開された後に続きます。発表によると、資金プールはアービトラージャーが取引から得た利益に基づいて手数料を請求し、最低手数料の約三分の二の利益を保持します。新しい設計では、単一の手数料が低く、シミュレーションされた取引量は既存の水準の約三倍に近く、必要な寄付は現在の約四分の一です。Yield Basis DAO はこの戦略を所有し、Curve 緊急 DAO は緊急時に閉鎖することができますが、Curve 資金プール契約自体は変更されません。Curve DAO 投票 1508 は戦略を WETH プールに接続し、留保利益比率を設定し、Yield Basis 投票 60 は LevAMM 手数料を 1.5%（現在は 1.3%）に設定し、寄付率はプールの価値の年間 1.2%（現在は約 5%）です。上記のシミュレーションにはアービトラージ交換のみが含まれ、通常の取引や清算は含まれていません。

InitiaはXプラットフォームで投稿し、攻撃者が10月23日22:59（UTC+8）にInitia MoveVMスクリプトのキャッシュ脆弱性を利用してセキュリティチェックを回避し、MoveVMの状態を偽造して実際の裏付けのないWETH、iUSD、USDCを自分に記録したと述べています。関連トークンの総供給量には変化はなく、INITは増発されず、総供給量には影響がありません。ネットワークが停止する前に、攻撃者は約270万ドルの資産を転出しており、その中にはLayerZeroを通じて転出された105枚のWETHと約140万枚のAUSD0、さらにNobleとCCTPを通じて転出された約108万枚のUSDCが含まれています。その後、これらは1135.52枚のETHに交換され、現在はイーサリアムアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8に保管されています。Initiaは、安全修正が数日内に完了し、監査を通過する見込みであると述べており、資産回収作業はセキュリティパートナーと進めているとのことです。L1およびRollupは依然として停止中であり、今後、完全な事後レビュー報告書が発表される予定です。

Unchained の報道によると、イーサリアムの流動性ステーキングプロトコル Swell は、swETH と rswETH の入金および出金サービスを一時停止しており、2種類のトークンの純資産価値（NAV）および交換レートを修正した後に再開される予定です。現在、プロジェクトチームは具体的な再開時間を発表しておらず、ユーザーの資金の安全性を保証しています。

安全研究者のSpreek (@spreekaway) によると、Swell DAO の swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は無資産支援のNAV（純資産価値）を毎時最大1%の幅で引き上げています。現在、4つの悪意のあるアップグレード契約が展開されていることが監視されており、まだマルチシグによる実行待ちの状態です。もし実行されれば、約2,500枚のETHが盗まれる可能性があります。さらに、ADL (@ADLXBT) の分析によれば、管理キーは代理管理者権限を制御しており、一度攻撃者に掌握されると、swETH/rswETH の代理を悪意のある実装契約に指向させ、鋳造または引き出し機能をトリガーし、資産支援なしでNAVを引き上げることができます。Spreekは、この事件がRailwayプラットフォームに関連しているかどうかはまだ推測の域を出ておらず、現在は単なる時間的な偶然であり、確固たる証拠はないと述べています。

ArcusはdYdXチームとRobinhood Cryptoが協力してRobinhood Chain上に構築した分散型取引所で、トークン化された株式と永続契約取引を提供しています。このプラットフォームは、多資産担保機能を拡張し、株式トークンとWETHを永続契約の担保として追加しました。ユーザーは現物ポジションを売却することなく、レバレッジポジションに対してマージンを提供できます。以前にArcusは多資産担保機能を導入し、条件を満たす株式トークンがUSDGローンを通じて永続契約ポジションの担保を提供できるようにしました。最初にサポートされた担保にはSPY、QQQ、MAG7株式トークンが含まれ、初期ローン価値比は50%です。今回追加されたWETHは、利用可能な担保資産の範囲をさらに拡大しました。Arcusは、Robinhood Chainの立ち上げ以来、累計取引量が20億ドルを超え、日平均取引量が1億ドルを超え、永続契約の待機リストユーザーが8.5万人を超えたと述べています。このプラットフォームは現在、約200のトークン化された株式市場を提供しており、永続契約は最大50倍のレバレッジをサポートしており、アメリカ、イギリス、カナダなどの制限地域のユーザーには開放されていません。

Defimon Alerts の監視によると、Tornado Cash から資金提供された新しいアドレスが 10 月 6 日に休眠中の MakerDAO ETH-A 清算ロボット代理から 200 枚の WETH を引き出し、約 53.8 万ドルの損失を出しました。このアップグレード可能な代理は、2020 年に 4 回の ETH-A 清算オークション（第 1457 から 1460 号、各 50 枚の WETH）で勝利しましたが、deal() を呼び出さず、担保は Flipper に残されました。実現契約の引き出し関数は ds-auth によって保護されておらず、任意の呼び出し者がトリガーできます：まず、上記の旧オークションに deal() を呼び出し、その後 Vat.flux によって担保を keeper に移動させ、次に GemJoin.exit が 200 枚の WETH を呼び出し者が指定したアドレスに転送し、ETH に解包します。MakerDAO のコア契約は設計通りに機能しますが、脆弱性は第三者ロボットの権限のない退出関数にあります。

Quitの監視によると、Payment Processor V2（PPV2）の脆弱性攻撃は依然として続いています。ユーザーが事件に影響を受けていない場合でも、関連する権限がまだ撤回されていない限り、資産はリスクにさらされる可能性があるため、直ちに権限を撤回することをお勧めします。約1時間前、あるアドレスがオファーを受け入れ、資金を受け取った後の次のブロック内で0.15246枚のWETHを失いました。攻撃者はそのうちの99%をチップとしてTitan Builderに支払い、約0.0015枚のETHだけを保持しました。ほとんど先行取引で資金を取り戻すことはできません。Quitは、OpenSeaがユーザーがオファーを受け入れる前にリスクのある権限がまだ存在するかどうかを確認し、ユーザーに先に撤回するよう求めることを提案しています。また、NFTを転送する際には、受取アドレスに関連する権限が残っているかどうかも確認する必要があります。

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Onchain Lens の監視によると、約2年間眠っていたある暗号通貨の大口投資家が最近再び活発になり、分散型貸付プロトコル Morpho と Spark から 81,640 WETH を借り入れ、約 1.536 億ドルの価値でアービトラージ取引を実行しました。しかし、この大規模な取引は目立った利益をもたらしませんでした。オンチェーンデータによると、このアービトラージ操作はわずか 1.88 ドルの収入を生み出し、1.53 ドルの手数料を支払い、最終的な純利益はわずか 0.36 ドルでした。

慢雾安全チームは警告を発表しました。未検証のコントラクトがセレクタ 0x42be3129 により制限のない低レベル呼び出しの脆弱性を露呈し、アクセス制御とターゲットデータの検証が欠如しているため、約 16.6 枚の WETH が盗まれました。攻撃者はコントラクトの既存の ERC20 認可額を利用し、所有者チェックを回避して未承認の transferFrom 操作を実行しました。

Onchain Lens の監視によると、過去 24 時間で、ある巨大なクジラが 850 枚の WETH を使って 572,900 枚の LIT を購入し、価値は 152 万ドルです。現在までに、その巨大なクジラは合計 303 万ドルを使って 1,358,000 枚の LIT を購入しており、平均価格は 2.23 ドルです。

PeckShieldAlert の監視によると、MEV ロボット JaredFromSubway の攻撃者が 1,474.58 WETH、287 万 USDC および 200 万 USDT を盗みました。攻撃者は盗んだ資金を 4,400 ETH に換え、1,000 ETH を TornadoCash に預け入れました。以前の報道によると、MEV ロボット JaredFromSubway が攻撃され、約 750 万ドルの資産が盗まれました。

チェーン上のアナリストの監視によると、イーサリアムの有名なMEVロボットJaredFromSubwayが攻撃を受け、約750万ドルの損失を被りました。攻撃者は虚偽のMEVアービトラージパスを構築し、ロボットに自動的にトークンの承認を生成させ、承認が撤回されない状態でオープン承認を利用してロボット契約からWETH、USDC、USDTを移転させ、資金は最終的に攻撃者のウォレットアドレスに流れました。分析によると、今回の攻撃は従来のフィッシングやスマートコントラクトの脆弱性ではなく、ロボットの自動実行メカニズムに対する特定の利用です。

チェーン上のアナリスト Ai 姨の監視によると、ETHのバンド巨鯨 nemorino.eth が12日ぶりに1,071万ドルのETHバンドを開始しました。彼は11時間前にCowswapを通じて平均価格1,690.7ドルで6,328.6枚のWETHを購入し、そのうち2,000枚をAaveに預け入れました。5月28日に終了した前回のETHバンドでは、48万ドルの損失を出しました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、ある巨大なクジラが7時間前に775.56枚のWBTC（4,713万ドル）を29,920.09枚のWETHに換え、平均価格は1,575ドルでした。

SlowMist の監視によると、ONTR トークン契約は onlyOwner 修飾子にアクセス制御の脆弱性が存在し、49.4801 枚の WETH、約 9.8 万ドルの損失を引き起こしました。攻撃者 (0xe806...b760) はこの脆弱性を利用し、owner が address(0) の時に権限チェックを通じて transferOwnership() を呼び出し、攻撃者の契約を owner に設定しました。その後、desertJasper() を呼び出して隠れた残高をキューに追加し、さらに glenFlash() を呼び出して ashBud() を実行し、アドレスの残高を 1e30 基本単位増加させましたが、totalSupply は増加しませんでした。攻撃者は膨張したトークンを PancakePair (0xd46d...83fd) に移動し、swap() を通じて WETH に交換しました。

Aaveの創設者Stani KulechovはXプラットフォームで、rsETH技術の回復計画の次のステップが完了し、すべての影響を受けたネットワークのWETHローン価値比（LTV）がイベント前の水準に回復したと述べました。ユーザーは現在、AaveでWETHを担保にして再び借り入れができるようになり、担保と債務のスワップも含まれています。Aaveの発表によると、今回の回復にはAave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle、Lineaなどのネットワーク展開が含まれています。

PeckShield の監視によると、あるユーザーは以前に未検証の契約を承認したため、Alchemix の Yearn yvVault ポジション yvWETH を失い、約 100 万ドルの損失を被りました。この未検証の契約は 10 日前に作成され、任意の呼び出しを実行するために悪用される可能性のある脆弱性が存在します。

Aaveエコシステム貢献組織Aave Chan Initiative（ACI）の創設者Marc Zellerは、寄付を呼びかけるよりも以下の提案を行うべきだと述べました：「DeFi United ETH」と名付けられた預金金庫（Vault）を設立し、AaveのwETH収入をその金庫に移し、年利上限を5%に設定します。金庫の預金証明書をトークン化し、取引可能にし、「AaveETH」と名付けます。利息と元本を通じて徐々にギャップを返済します。彼はユーザーが資金を預け入れることを許可し、金庫の容量を最悪の場合のギャップ規模に設定することを提案しました。Zellerは、もし当時この提案が採用されていれば、先週の土曜日にはすでに十分な資金を集められた可能性があると述べました。彼はAave自体が十分な収入を持っており、Aave DAOとLabsもそれぞれ数億ドル規模の資金準備があるため、最終的には問題を解決でき、市場のパニックを避けられると考えています。彼は、自分も大部分のETHをその金庫に預け入れるつもりだと付け加えました。