DefiプロトコルThorchain 2週間で2回ハッキング被害

人気の高いDefiプロトコルであるThorchainが、数日前に4,000イーサリアム（ETH）相当が盗まれた後、再びハッキングの被害に遭いました。2週間で2度もの不正アクセスを受け、1,000万ドル以上の損失を被りました。

自動化されたマーケットメーカー（AMM）と分散型取引所（Dex）を特徴とするThorchainは、流動性をプールしていることで知られており、トータルバリューロック（TVL）は現在約1億175万ドルとなっています。

今回は、Thorchain Bifrostコンポーネントを狙った攻撃が行われていました。ハッカーにこの脆弱性は攻撃の前から知られているようでした。さらに、不正行為を行ったハッカーは、犯行現場からすぐには立ち去りませんでした。「tx input data」にユーザーを保護するために取るべき対策を詳細に記したメッセージを残していました。

このハッカーは、悪用するために必要なすべての手順を明らかにし、現在9桁のコードをプッシュしないことを強調しました。このハッキングによる被害額は80万ドルに過ぎず、ホワイトハットのハッカーによるものだと考えていましたが、実際に盗まれた金額は以下の通りです。

966.620 ACLX

20,866,664.530 XRUNE

1,672,794.010 USDC

56,104.000 SUSHI

6.910 YFI

990,137.460 USDT

RUNEトークンは、被害後に25％近く下落した後、下落を続けており、現在は4.17ドル前後で推移しています。Thorchain社はその後、攻撃によって失われたユーザーの資金を回復するための回復計画を発表しました。重要な進展としては、コードを監査し、将来の予防可能な悪用からDefiプロトコルを防御するために、セキュリティ専門業者との提携をしました。