DeFi プラットフォームに対する最近の別の攻撃では、ShadowFi として特定されたクリプト プライベート プロジェクトがハッカーに悪用されました。 有名なブロックチェーン セキュリティ会社 Peckshield が警告を発した後、約 301,000 ドルを主張するエクスプロイトが公開されました。 ShadowFi は、Twitter ページで攻撃を確認しました。
ShadowFi によると、攻撃者は流動性プールの契約を使い果たし、0 ドルのままにしました。 Peckshield は、SDF トークンの脆弱性がプロトコルの悪用に寄与したことを明らかにしました。 この脆弱性は、トークンの焼き付けを助長しました。 事前の承認なしに誰でも火入れを行うことができました。
さらに、Peckshield は、ハッカーが約 1,078 $BNB (30 万 1,000 ドルに相当) を流出させたと付け加えました。 ブロックチェーン セキュリティ会社は、ハッカーを NeorderDAO と特定しました。 同社は、ハッカーの名前が内部データベースに記録されていると述べました。
Tornado Cash は永久に廃止されるべきですか?
Peckshield は、ハッカーが盗んだ資金を Tornado Cash に電信送金したことを明らかにしました。 トルネード キャッシュは、仮想通貨セクターに利益よりも害を及ぼしています。 ハッカーは秘密アプリを使用して、さまざまなケースでハッキングされたプラットフォームから資金を送金しています。 Tornado Cash では、盗まれた資金の経路を追跡することは容易ではありません。
2019 年の作成以来、このアプリは多数の暗号プラットフォームから 70 億ドル以上の資金洗浄を促進してきました。 悪名高い北朝鮮基地のハッキング グループである Lazarus グループは、4 億 5,500 万ドル以上を電信送金するさまざまなケースで Tornado Cash を採用しました。 また、Tornado Cash は、ハッカーが Harmony Bridge から約 9,600 万ドルを盗むのを支援しました。 同様に、秘密アプリは、Nomad の 780 万ドルの配線を支援しました。
Tornado Cash の絶え間ない使用は、先月、米国財務省外国資産管理局 (OFAC) によって禁止されました。 OFAC は、秘密アプリが多数の暗号プラットフォームへの攻撃にどのように貢献したかを嘆きました。 この禁止により、著名なアウトレットはトルネードの現金をサーバーから切断することを余儀なくされました。 厳しい制限にもかかわらず、ハッカーは依然としてこのツールを使用して資金を送金しています。
一方、OFAC が Tornado Cash の禁止を最初に発表したとき、仮想通貨業界の一部はこの動きに反発しました。 これらは、トルネード キャッシュの使用を切断することで OFAC の要求に耳を傾けた企業に大きな批判をもたらしました。 現在、ハッカーによる継続的な使用は、秘密アプリをブラックリストに載せる OFAC の動きを正当化しています。
DeFiプロジェクトでの驚くべき悪用率
ShadowFi に対する最近の攻撃は、DeFi に対する攻撃の増加について、暗号空間の利害関係者の注目を集めるはずです。 先月、Peckshield は、ハッカーが DeFi プラットフォームから約 2 億 850 万ドルを盗んだと報告しました。 同社によると、この数字には Acala Network への攻撃は含まれていません。
この数字は、暗号空間にとって非常に憂慮すべきものです。 月のわずか 2 日前に、ハッカーが 2 つの DeFi プラットフォームを攻撃しました。 利害関係者と規制当局は、投資家の資金を保護するための優れた方法を促進するために協力しなければなりません。
