Pike Finance は 1 週間で 2 件の攻撃を受け、160 万ドル以上を損失

Pike Finance は 3 日間で 2 回目の攻撃の被害に遭い、最初の攻撃で特定された脆弱性が悪用されたことが浮き彫りになりました。 2 番目のエクスプロイトは同じ脆弱性を標的とし、その結果、イーサリアム、アービトラム、オプティミズム チェーンからさまざまな暗号通貨で 100 万ドル以上が盗まれました。

Pike Finance Suffers Second Exploit in Under a Week, Losing Over $1.6 Million

Pike Finance が 1 週間以内に 2 回目の悪用被害に遭い、160 万ドル以上を損失

In a chilling development, Pike Finance, a Circle-backed decentralized finance (DeFi) protocol, has fallen victim to a second exploit within a week, resulting in the theft of over $1.6 million worth of assorted cryptocurrencies. The latest attack, which occurred on May 1st, is alarmingly similar to the initial exploit that struck the protocol on April 26th, indicating a concerning pattern of vulnerabilities.

恐ろしい展開として、Circle が支援する分散型金融 (DeFi) プロトコルである Pike Finance が 1 週間以内に 2 回目の悪用の被害に遭い、その結果、160 万ドル以上相当の各種暗号通貨が盗まれました。 5 月 1 日に発生した最新の攻撃は、4 月 26 日にプロトコルを攻撃した最初の攻撃と驚くほど似ており、懸念される脆弱性のパターンを示しています。

The first attack, which took place two days after Pike Finance enabled USDC withdrawals via the CCTP protocol, resulted in the loss of approximately 299,127 USDC. Acknowledging the incident, Pike Finance attributed the breach to a "USDC withdrawal vulnerability", without providing specific details.

最初の攻撃は、Pike Finance が CCTP プロトコル経由で USDC の出金を可能にしてから 2 日後に発生し、約 299,127 USDC が損失しました。パイク・ファイナンスは事件を認め、具体的な詳細は明らかにしなかったが、侵害の原因は「USDC引き出しの脆弱性」にあるとした。

Barely a week later, on May 1st, Pike Finance issued an urgent alert to the crypto community via Twitter, revealing that the second exploit was "related to the initial USDC vulnerability reported last week on the 26th of April." This startling revelation suggests that the attackers may have identified a loophole in Pike Finance's security measures and exploited it again with devastating consequences.

それからわずか 1 週間後の 5 月 1 日、パイク ファイナンスは Twitter を通じて仮想通貨コミュニティに緊急警告を発し、2 番目のエクスプロイトが「先週 4 月 26 日に報告された最初の USDC 脆弱性に関連している」ことを明らかにしました。この驚くべき事実は、攻撃者がパイク・ファイナンスのセキュリティ対策の抜け穴を特定し、それを再び悪用して壊滅的な結果をもたらした可能性があることを示唆しています。

According to Pike Finance, the latest exploit occurred despite upgrades to the spoke contracts and the inclusion of an additional dependency within the smart contract code. However, these enhancements proved ineffective as a "misalignment in storage mapping" allowed attackers to upgrade the spoke contracts, bypassing admin access and enabling them to withdraw funds.

Pike Finance によると、最新のエクスプロイトは、スポーク コントラクトがアップグレードされ、スマート コントラクト コード内に追加の依存関係が含まれていたにもかかわらず発生しました。しかし、「ストレージ マッピングの不整合」により攻撃者がスポーク コントラクトをアップグレードし、管理者アクセスをバイパスして資金を引き出すことが可能になったため、これらの機能強化は効果がないことが判明しました。

The result was a massive loss of over $1.6 million in cryptocurrencies, including 99,970.48 ARB, 64,126 OP, and 479.39 ETH. Pike Finance has since offered a 20% reward for the return of the stolen funds, demonstrating their commitment to recovering the stolen assets.

その結果、99,970.48 ARB、64,126 OP、479.39 ETH を含む、暗号通貨で 160 万ドルを超える巨額の損失が発生しました。その後、パイク ファイナンスは、盗まれた資金の返還に対して 20% の報酬を提供し、盗まれた資産の回復への取り組みを示しました。

This series of exploits has raised serious concerns about the security of Pike Finance's platform and the DeFi ecosystem as a whole. The recurrence of a similar vulnerability suggests that attackers may have gained access to confidential information or exploited weaknesses within the protocol's code.

この一連のエクスプロイトは、Pike Finance のプラットフォームと DeFi エコシステム全体のセキュリティについて深刻な懸念を引き起こしました。同様の脆弱性が再発したということは、攻撃者が機密情報にアクセスしたか、プロトコルのコード内の弱点を悪用した可能性があることを示唆しています。

Pike Finance has launched an investigation into the incident and is implementing additional security measures to prevent future attacks. However, the repeated breaches highlight the need for heightened vigilance and rigorous security audits to safeguard user funds in the rapidly evolving DeFi landscape.

Pike Finance はこの事件の調査を開始し、今後の攻撃を防ぐために追加のセキュリティ対策を講じています。しかし、度重なる侵害は、急速に進化するDeFi環境においてユーザー資金を保護するために、さらなる警戒と厳格なセキュリティ監査の必要性を浮き彫りにしています。

As the crypto industry continues to navigate the complexities of decentralized finance, it is imperative to prioritize security and transparency. Protocols like Pike Finance must invest in robust cyber defenses, conduct thorough vulnerability assessments, and collaborate with security experts to minimize the risk of financial losses and maintain the trust of their users.

暗号通貨業界が分散型金融の複雑さを乗り越え続ける中、セキュリティと透明性を優先することが不可欠です。 Pike Finance のようなプロトコルは、財務的損失のリスクを最小限に抑え、ユーザーの信頼を維持するために、堅牢なサイバー防御に投資し、徹底的な脆弱性評価を実施し、セキュリティ専門家と協力する必要があります。