Yield Protocol の無効な契約が悪用され、仮想通貨で 181,000 ドルの損失が発生しました

Yield Protocolは、ハッカーがその廃止されたスマートコントラクトを悪用し、Arbitrumブロックチェーン上の約181,000ドル相当の暗号資産を盗んだことで、大きな挫折を経験しました。この攻撃は、閉鎖的な DeFi 融資プラットフォームに残る脆弱性を標的にしており、DeFi エコシステム内で進行中のリスクが浮き彫りになっています。

Yield Protocol's Defunct Contracts Exploited, Resulting in $181,000 Crypto Loss

Yield Protocolの失効した契約が悪用され、181,000ドルの仮想通貨損失が発生

Arlington, VA (April 30, 2024) - Yield Protocol, a once-prominent decentralized finance (DeFi) lending platform that halted operations in late 2023, has fallen victim to a devastating exploit that has cost investors approximately $181,000 worth of crypto assets.

バージニア州アーリントン（2024年4月30日） - 2023年末に運営を停止した、かつては著名な分散型金融（DeFi）融資プラットフォームだったイールド・プロトコルが、投資家に約18万1000ドル相当の暗号資産を奪う壊滅的な悪用の犠牲となった。

The exploit, which was discovered by Certik Alert and corroborated by blockchain sleuths PeckShield, took advantage of lingering vulnerabilities in Yield Protocol's defunct smart contracts. Despite repeated warnings for investors to close their positions and withdraw their funds, an unidentified attacker capitalized on the protocol's compromised state.

Certik Alert によって発見され、ブロックチェーン探偵 PeckShield によって裏付けられたこのエクスプロイトは、Yield Protocol の廃止されたスマート コントラクトに残る脆弱性を利用したものでした。投資家に対してポジションを閉じて資金を引き出すよう繰り返し警告したにもかかわらず、正体不明の攻撃者がプロトコルの侵害状態を利用しました。

Certik's investigation revealed that the attacker manipulated the balance and total supply of pool tokens through flash-loaned assets, allowing them to siphon off extra pool tokens. This exploit highlights the persistent risks that can lurk within DeFi ecosystems, especially when protocols cease operations and lose official support.

Certikの調査により、攻撃者がフラッシュローン資産を通じてプールトークンの残高と総供給量を操作し、余分なプールトークンを吸い上げていたことが明らかになった。このエクスプロイトは、特にプロトコルが運用を停止し、公式サポートを失った場合に、DeFi エコシステム内に潜む可能性がある永続的なリスクを浮き彫りにします。

Compounding the losses incurred by Yield Protocol's remaining stakeholders, the protocol's efforts to recover the stolen funds have been rendered futile due to the lack of ongoing support since February 2. This latest breach echoes a similar incident in March 2023, when Yield Protocol was one of several DeFi platforms affected by an attack on Euler Finance. However, in that instance, Yield Protocol managed to recover and restore its functionality.

イールド・プロトコルの残りの利害関係者が被った損失に加え、盗まれた資金を回収するためのプロトコルの努力は、2月2日以来の継続的な支援の欠如により無駄になった。この最新の侵害は、イールド・プロトコルが2023年3月に起きた同様の事件を反映している。いくつかの DeFi プラットフォームが Euler Finance への攻撃の影響を受けました。ただし、その場合、Yield Protocol は機能を回復して復元することに成功しました。

Meanwhile, a report from blockchain security firm Immunefi suggests a modest decline in hacking and fraud incidents in the first quarter of 2024 compared to the previous year. Immunefi's data indicates a 23% decrease in losses, with Q1 of 2024 witnessing approximately $336.3 million lost to cybercriminal activities, down from $437.5 million in the corresponding quarter of 2023. The report also identified 46 hacking incidents and 15 fraudulent activities during the period.

一方、ブロックチェーンセキュリティ会社Immunefiのレポートは、2024年第1四半期のハッキングや詐欺事件が前年比で若干減少することを示唆している。 Immunefi のデータは損失が 23% 減少し、2024 年の第 1 四半期にはサイバー犯罪行為による損失が約 3 億 3,630 万ドルで、2023 年の対応四半期の 4 億 3,750 万ドルから減少したことを示しています。報告書ではまた、この期間中に 46 件のハッキング事件と 15 件の不正行為が特定されました。

Despite the decline in overall losses, the cross-chain bridge protocol Orbit Bridge suffered the most significant single loss of $81.7 million, highlighting the diverse vulnerabilities that exist across different crypto projects.

全体的な損失は減少したにもかかわらず、クロスチェーンブリッジプロトコルのOrbit Bridgeは8,170万ドルという最も重大な単一損失を被り、さまざまな暗号プロジェクトに存在する多様な脆弱性を浮き彫りにした。

As DeFi continues to evolve, it is imperative for investors to remain vigilant and take appropriate measures to protect their assets. Thorough research, due diligence, and a clear understanding of the risks involved are essential for navigating the ever-changing landscape of decentralized finance.

DeFiが進化し続ける中、投資家は常に警戒を怠らず、資産を保護するために適切な措置を講じることが不可欠です。分散型金融の絶え間なく変化する状況を乗り切るには、徹底的な調査、デューデリジェンス、および関連するリスクの明確な理解が不可欠です。