dYdX ハック: v3 プロトコルを含むセキュリティ侵害に対する Exchange の取り組み

著名な分散型取引所である dYdX は、v3 プロトコルに関連する重大なセキュリティ侵害に取り組んでいます。 7 月 23 日、攻撃者がトークン排出プログラムをインストールすることで dYdX v3 の公式 Web サイトを侵害し、ユーザーの資金を吸い上げる可能性があると報告されました。

DeFi MarketsdYdX Layer 2 Web3 Markets

DeFi市場dYdXレイヤー2 Web3市場

dYdX Grapples with Security Breach on v3 Protocol Affecting User Funds

dYdX、ユーザー資金に影響を与えるv3プロトコルのセキュリティ侵害に取り組む

Prominent decentralized exchange dYdX is facing a critical security breach on its v3 protocol, putting users’ funds at risk.

著名な分散型取引所 dYdX は、v3 プロトコルで重大なセキュリティ侵害に直面しており、ユーザーの資金が危険にさらされています。

On July 23, it was reported that an attacker compromised the official website for dYdX v3, installing a token-draining program capable of siphoning off users’ funds.

7 月 23 日、攻撃者が dYdX v3 の公式 Web サイトに侵入し、ユーザーの資金を吸い上げることができるトークン排出プログラムをインストールしたと報告されました。

The compromised site displayed error messages akin to those used in previous phishing scams, attempting to deceive users into revealing their wallet information.

侵害されたサイトは、以前のフィッシング詐欺で使用されたものと同様のエラー メッセージを表示し、ユーザーをだましてウォレット情報を明らかにしようとしました。

According to initial reports, the attacker's primary goal was to drain users' funds through the installation of a malicious script on the exchange's website. This script intercepted users' attempts to withdraw funds and redirected them to the attacker's wallet address.

最初の報告によると、攻撃者の主な目的は、取引所の Web サイトに悪意のあるスクリプトをインストールすることでユーザーの資金を流出させることでした。このスクリプトは、ユーザーが資金を引き出しようとする試みを傍受し、攻撃者のウォレット アドレスにリダイレクトします。

The exchange's team swiftly issued a warning on social media, advising users not to visit the affected site or click any links associated with it until further notice.

同取引所のチームはすぐにソーシャルメディア上で警告を発し、追って通知があるまで影響を受けるサイトにアクセスしたり、それに関連するリンクをクリックしないようユーザーに勧告した。

“Critical update: dydx . exchange is compromised, do not visit or click any links on the site,” the exchange tweeted.

「重要なアップデート: dydx 。取引所は侵害されているため、サイトにアクセスしたりリンクをクリックしたりしないでください」と取引所はツイートした。

“An attacker installed a token-draining program on the site. The protocol smart contracts are not compromised.”

「攻撃者がサイトにトークン排出プログラムをインストールしました。プロトコルのスマートコントラクトは侵害されません。」

Fortunately, the protocol's v4 version, which operates on the Cosmos blockchain, is not affected by this breach and remains fully operational.

幸いなことに、Cosmos ブロックチェーン上で動作するこのプロトコルの v4 バージョンは、この侵害の影響を受けず、引き続き完全に動作します。

The dYdX v3 interface, accessible through dydx.exchange, was the primary target of this attack. According to dYdX, the smart contracts underpinning the v3 protocol were not compromised.

dydx.exchange を通じてアクセスできる dYdX v3 インターフェイスが、この攻撃の主な標的でした。 dYdX によると、v3 プロトコルを支えるスマート コントラクトは侵害されていませんでした。

The smart contracts on dYdX v3 are safe, and are not compromised.

dYdX v3 のスマート コントラクトは安全であり、侵害されることはありません。

Do not attempt to withdraw any funds or interact with the website dydx . exchange until further update.

資金を引き出したり、ウェブサイト dydx を操作したりしないでください。今後の更新まで交換してください。

This breach comes at a turbulent time for dYdX, with the exchange reportedly in talks to sell its derivatives trading arm.

この侵害は、dYdXにとって激動の時期に発生し、取引所はデリバティブ取引部門の売却交渉を行っていると伝えられている。

Wintermute Trading and Selini Capital have emerged as potential buyers for this arm.

ウィンターミュート・トレーディングとセリーニ・キャピタルがこの部門の買い手候補として浮上している。

Based in the U.K., Wintermute is known for its algorithmic trading in digital assets, while Selini focuses on managing alternative investments in digital assets.

英国に本拠を置くWintermuteはデジタル資産のアルゴリズム取引で知られ、一方Seliniはデジタル資産へのオルタナティブ投資の管理に注力している。

This move follows the recent departure of dYdX's founder, Antonio Juliano, who stepped down as CEO on May 13. The company is now led by Ivo Crnkovic-Rubsamen, the former chief strategy officer.

この動きは、5月13日にCEOを辞任したdYdXの創設者アントニオ・ジュリアーノ氏の最近の辞任に続くものである。同社は現在、元最高戦略責任者のイボ・クンコビッチ・ルブサメン氏が率いている。

In other news, dYdX launched its v5 version in June, introducing new features like isolated margin and markets, and support for Raydium Markets.

その他のニュースとして、dYdX は 6 月に v5 バージョンをリリースし、分離マージンやマーケット、Raydium マーケットのサポートなどの新機能を導入しました。

These upgrades allow traders to assign collateral to specific trades, mitigating cross-trade collateral risk and providing dedicated insurance for each collateral pool.

これらのアップグレードにより、トレーダーは特定の取引に担保を割り当てることができるため、取引間の担保リスクが軽減され、各担保プールに専用の保険が提供されます。

The dYdX v3 breach highlights a worrying trend in the Web3 space, with DNS hijacking attacks becoming increasingly common.

dYdX v3 侵害は、DNS ハイジャック攻撃がますます一般的になりつつある、Web3 分野における憂慮すべき傾向を浮き彫りにしました。

Earlier this month, both Compound Finance and Celer Network experienced similar attacks, which redirected their websites to malicious domains designed to drain user tokens.

今月初め、Compound Finance と Celer Network の両方が同様の攻撃に遭遇し、ユーザー トークンを流出させることを目的とした悪意のあるドメインに Web サイトをリダイレクトしました。

As dYdX continues to navigate this challenging period, the focus will be on resolving the breach swiftly and effectively. The exchange's native token has already taken a hit, reporting a 10% decrease at press time.

dYdX はこの困難な時期を乗り越え続けるため、迅速かつ効果的に侵害を解決することに重点を置きます。同取引所のネイティブトークンはすでに打撃を受けており、記事執筆時点では10％減少していると報告されている。