廃止されたDeFiプロトコルがダークプールに暗号通貨資金を流出

伝えられるところによると、ハッカーは、Arbitrum ブロックチェーン上のスマート コントラクトを標的としたエクスプロイトを介して、DeFi 融資プラットフォーム Yield Protocol から約 181,000 ドルの暗号通貨を盗みました。課題と規制の圧力によりプラットフォームは2023年12月に閉鎖されたにもかかわらず、攻撃が発生し、プールトークンの残高と攻撃者が悪用した総供給量との間に不一致が明らかになった。

Hackers Exploit Yield Protocol Smart Contracts for Cryptocurrency Theft

ハッカーがイールドプロトコルのスマートコントラクトを悪用して暗号通貨を盗む

Washington, D.C. - Hackers have successfully exploited smart contracts from the now-defunct decentralized finance (DeFi) lending platform Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency assets.

ワシントン D.C. - ハッカーは、現在は廃止されている分散型金融 (DeFi) 融資プラットフォーム「イールド プロトコル」のスマート コントラクトを悪用することに成功し、その結果、約 181,000 ドル相当の暗号通貨資産が盗まれました。

The incident, which was initially reported by blockchain investigation firm PeckShield and later confirmed by cybersecurity company CertiK, occurred on the Arbitrum blockchain. PeckShield noticed suspicious activity and alerted Yield Protocol, which had closed down its operations in December 2023 due to market demand challenges and regulatory pressures.

このインシデントは、ブロックチェーン調査会社 PeckShield によって最初に報告され、後にサイバーセキュリティ会社 CertiK によって確認され、Arbitrum ブロックチェーン上で発生しました。 PeckShield は不審な活動に気づき、Yield Protocol に警告しました。Yield Protocol は、市場需要の課題と規制の圧力により 2023 年 12 月に事業を閉鎖していました。

CertiK's investigation revealed that the attacker took advantage of a discrepancy between the pool token balance and total supply using flash-loaned assets, thereby enabling the withdrawal of additional pool tokens. The exact mechanism of the exploit and the identity of the attacker remain under investigation.

CertiK の調査により、攻撃者はフラッシュ ローン資産を使用してプール トークンの残高と総供給量の不一致を利用し、追加のプール トークンの引き出しを可能にしたことが明らかになりました。エクスプロイトの正確なメカニズムと攻撃者の身元はまだ調査中です。

According to experts, the hack occurred despite Yield Protocol's repeated warnings to investors to close their positions, withdraw funds, and settle outstanding loans before its closure. However, the lack of official support for the protocol since February 2, 2024, has diminished the likelihood of recovering the stolen funds.

専門家によると、イールド・プロトコルが投資家に対し、終了前にポジションを閉じ、資金を引き出し、未払いのローンを決済するよう繰り返し警告していたにもかかわらず、ハッキングは発生したという。しかし、2024 年 2 月 2 日以降、このプロトコルに対する公式なサポートがなくなったため、盗まれた資金を取り戻す可能性は低くなりました。

In March 2023, Yield Protocol was one of several DeFi protocols that suffered losses due to an attack on the Euler Finance lending platform. The protocol subsequently collaborated with Euler to restore funds and recover from the incident by deploying new contracts and executing permissioned calls.

2023年3月、Yield Protocolは、Euler Finance融資プラットフォームへの攻撃により損失を被ったいくつかのDeFiプロトコルのうちの1つでした。その後、プロトコルは Euler と協力して資金を回復し、新しい契約を展開し許可された呼び出しを実行することでインシデントから回復しました。

As the DeFi ecosystem continues to evolve, the importance of robust security measures to prevent unauthorized access and protect user assets cannot be overstated. Industry experts recommend that users exercise caution when interacting with DeFi protocols and closely monitor their accounts for any suspicious activity.

DeFi エコシステムが進化し続けるにつれ、不正アクセスを防止し、ユーザー資産を保護するための堅牢なセキュリティ対策の重要性は、どれだけ強調してもしすぎることはありません。業界の専門家は、ユーザーがDeFiプロトコルを操作する際には注意し、不審なアクティビティがないかアカウントを注意深く監視することを推奨しています。

About Yield Protocol

イールドプロトコルについて

Yield Protocol was a decentralized lending platform that allowed users to borrow and lend crypto assets without the need for intermediaries. It was launched in 2021 and gained popularity among DeFi users due to its innovative yield farming strategies. However, the platform encountered challenges related to business demand and regulatory compliance, leading to its closure in December 2023.

Yield Protocol は、ユーザーが仲介者を必要とせずに暗号資産を貸し借りできるようにする分散型融資プラットフォームです。 2021年にローンチされ、革新的なイールドファーミング戦略によりDeFiユーザーの間で人気を集めました。しかし、このプラットフォームはビジネス需要と規制遵守に関する課題に直面し、2023 年 12 月に閉鎖されました。

About PeckShield

ペックシールドについて

PeckShield is a leading blockchain investigation firm that provides security audits, real-time monitoring, and incident response services to the DeFi community. The company has a proven track record of identifying and reporting vulnerabilities in DeFi protocols, helping to enhance the security of the ecosystem.

PeckShield は、セキュリティ監査、リアルタイム監視、インシデント対応サービスを DeFi コミュニティに提供する大手ブロックチェーン調査会社です。同社には、DeFi プロトコルの脆弱性を特定して報告し、エコシステムのセキュリティ強化に貢献してきた実績があります。

About CertiK

CertiKについて

CertiK is a global leader in blockchain security, providing formal verification and security audits for blockchain protocols and smart contracts. The company's mission is to secure the Web3 ecosystem and protect digital assets by ensuring the reliability and integrity of blockchain-based applications.

CertiK は、ブロックチェーン セキュリティの世界的リーダーであり、ブロックチェーン プロトコルとスマート コントラクトの正式な検証とセキュリティ監査を提供しています。同社の使命は、ブロックチェーンベースのアプリケーションの信頼性と整合性を確保することで、Web3 エコシステムを保護し、デジタル資産を保護することです。