Blast L2 ベースの融資プラットフォーム MonoSwap が高額なエラーを犯し、ユーザーを 2,600 万ドルで清算

自らを「Blast ネイティブ流動性スペース」と称する MonoSwap は、X アカウントを通じてハッキングされたと発表しました。このハッキングを発表した投稿では、MonoSwap の開発者が「VC を装った詐欺師との通話に参加するためにフィッシング アプリをインストールした」経緯が詳しく説明されています。攻撃者は彼のオフィスの PC にボットネットをインストールし、MonoSwap 関連のすべてのウォレットとコントラクトにアクセスできるようになりました。」

A Layer 2 lending protocol on the Blast blockchain liquidated users to the tune of $26 million after a developer fell victim to a phishing scam.

Blast ブロックチェーン上のレイヤー 2 レンディング プロトコルにより、開発者がフィッシング詐欺の被害に遭った後、ユーザーは 2,600 万ドル相当に達しました。

MonoSwap, which describes itself as a “Blast native liquidity space,” announced the hack on its X account Friday.

自らを「Blastネイティブ流動性スペース」と称するMonoSwapは金曜日、Xアカウントに対するハッキングを発表した。

The post announcing the hack details how a developer for MonoSwap “installed a phishing app to join a venture capital call with scammers who posed as members of a VC.”

このハッキングを発表した投稿では、MonoSwapの開発者が「ベンチャーキャピタルのメンバーを装った詐欺師とのベンチャーキャピタルの通話に参加するためにフィッシングアプリをインストールした」経緯が詳しく説明されている。

It also notes that “the attackers installed the botnet into his office PC, which has access to all MonoSwap-related wallets and contracts.”

また、「攻撃者は彼のオフィスの PC にボットネットをインストールし、MonoSwap 関連のすべてのウォレットとコントラクトにアクセスできるようになった」とも述べています。

The hackers then withdrew most of the staked liquidity positions, causing damage to the protocol, according to the post. The original post included a link to the hacker’s website, but this was later removed after Protos reached out to ask, “Do you think it was prudent to provide a link to the hacker’s website in your announcement post?”

投稿によると、ハッカーは賭けた流動性ポジションのほとんどを撤回し、プロトコルに損害を与えたという。元の投稿にはハッカーの Web サイトへのリンクが含まれていましたが、プロトスが「発表投稿にハッカーの Web サイトへのリンクを提供するのは賢明だったと思いますか?」との問い合わせを行った後、後に削除されました。

MonoSwap’s documentation has a page labeled “Security Measures” which claims “MonoSwap’s expertly crafted smart contracts are developed by seasoned professionals with a deep understanding of the DeFi industry. We prioritize the safety and optimization of your investments by incorporating a robust set of features and security measures.”

MonoSwapのドキュメントには「セキュリティ対策」というラベルのページがあり、「MonoSwapの巧妙に作成されたスマートコントラクトは、DeFi業界を深く理解した経験豊富な専門家によって開発されています」と主張されています。当社は、堅牢な機能セットとセキュリティ対策を組み込むことで、お客様の投資の安全性と最適化を優先します。」

There is also a page labeled “Audits” which optimistically claims “Coming soon,” though the page also says “Last updated 6 months ago.”

「監査」というラベルの付いたページもあり、「近日公開」と楽観的に謳っていますが、そのページには「最終更新日は 6 か月前」とも表示されています。

The protocol has additional immaturities, including describing its wrapped token, xMONO, as a governance token, despite the fact that, as far as Protos has been able to determine, there is no voting mechanism to currently use those governance tokens for governance.

このプロトコルには、ラップされたトークンである xMONO をガバナンス トークンとして記述するなど、さらに未熟な点があります。ただし、Protos が判断できる限り、現在これらのガバナンス トークンをガバナンスに使用するための投票メカニズムは存在しません。

Protos has reached out to MonoSwap for clarification on the status of the protocol audits, why one executive had access to all of these mission critical resources on their computer, and what the use of the governance token is. At press we have not received a response.

プロトスは、プロトコル監査の状況、ある幹部がコンピューター上のこれらすべてのミッションクリティカルなリソースにアクセスできた理由、ガバナンストークンの使用目的についての説明を求めて MonoSwap に連絡を取りました。報道陣からは返答が得られていない。

Data from DefiLlama shows the ‘Total Value Locked’ for this protocol dropped from approximately $1.5 million to $200,000 today.

DefiLlama のデータによると、このプロトコルの「ロックされた総額」は、現在約 150 万ドルから 20 万ドルに減少しています。