ガンマ・ストラテジーのDeFiプロトコルに340万ドルの不正アクセス

CryptoPotatoによると、イーサリアムのブロックチェーン上に構築されたDeFiプロトコルであるGamma Strategiesは、約340万ドルの損失をもたらすエクスプロイトを経験した。これを受けて、同プロトコルはさらなる損失を防ぐための対策を迅速に実施し、すべての公開DeFi保管庫への入金を一時的に無効にする一方、資金へのアクセスが必要なユーザーには引き出しを有効な状態に維持しました。ブロックチェーン調査会社のPeckShieldは1月4日にこの悪用を特定し、その後Gamma Strategiesによって確認された。同プラットフォームは、インシデントの根本原因を特定したことを明らかにした。 Gammaの保管庫には、フラッシュローンに対する4つの主要な安全策が組み込まれており、プールの比率に沿ったtoken0とtoken1の比率の義務付け、価格変動のしきい値を設定し、価格変動が指定額を超えた場合に入金を認めないこと、入金ごとに入金上限を設定すること、片側入金を禁止することなどが含まれる。プロトコルの結果、主な問題は価格変更しきい値の設定が高すぎたことに起因しており、特定のLSTとステイブルコインの保管庫では最大50～200％の価格変更が可能であることが判明した。これにより、攻撃者は価格を閾値まで操作し、異常に多くのLPトークンを生成することができました。 Gamma Strategiesは、すべての価格変動しきい値を安全なしきい値レベルに設定することを含む、その行動計画を概説しました。また、預金を再開する前に、この攻撃が効果的に軽減されていることを確認するため、第三者のコードレビューを依頼する予定です。包括的な事後分析もまもなく発表される。しかし、ガンマ・ストラテジーズは、"影響を受けた全ユーザーの最大限の回復 "に加え、被害者への補償を行う意向があるかどうかはまだ確認していない。プロトコルは、"最後の注意点として、入金が閉鎖されても、当社のリバランスとポジションの管理はエクスプロイトの影響を受けないため、まだ有効である "と述べている。 2024年の最初の4日間で、暗号通貨市場は2つのセキュリティ侵害に直面した。クロスチェーンブリッジングを促進するプロジェクトであるOrbit Chainが今週初めにハッキングされ、8000万ドル以上の資産が失われた。攻撃者は10人のマルチシグ署名者のうち7人にアクセスし、合計8,150万ドルを失った。盗まれた資金の大半はステーブルコインで、USDTで3000万ドル、USDCで1000万ドル、DAIで1000万ドルだった。さらに、約231のWBTC（1,000万ドル）と9,500のETH（2,150万ドル）も漏洩した。