ここ数ヶ月の間、暗号通貨セクターは一連のセキュリティ侵害に見舞われており、当然のことながらデジタル通貨コミュニティ内で懸念が高まっている。

分散型金融（DeFi）プロトコル、カモノハシは最近、200万ドル以上の資産を失うという深刻な事態に見舞われた。 同社のプラットフォームにおけるフラッシュローンの悪用が原因。

この不幸な事件により、攻撃への即時対応として、すべてのプロトコルのプールが停止された。

ブロックチェーンセキュリティプラットフォームのCertiKは、DeFiプラットフォームに対する3つの攻撃を特定し、これらの悪用で合計223万ドルの損失をもたらした。

セキュリティ会社PeckShieldもは、この侵害の性質に関する洞察を提供し、AVAX-sAVAX流動性プールが主要な標的であったことを確認した、 フラッシュ・ローンが有力な攻撃手段だ。

カモノハシ・ファイナンス、最新のセキュリティ侵害

最初の侵害では、攻撃者はプラットフォームから120万ドルを持ち去った。

間もなく2度目の攻撃があり、57万5000ドル相当の資産が盗まれた。

驚くべきことに、そのわずか1分後に3度目の攻撃があり、さらに45万ドルの資産が失われた。

このセキュリティインシデントは、以前発生した情報漏洩事件を彷彿とさせる。カモノハシファイナンス 今年に入り、その脆弱性に対する懸念が高まっている。

フラッシュ・ローン攻撃とは何か？

今回の事件は、DeFiの重要な仕組みであるフラッシュ・ローンに潜む潜在的な危険性を思い起こさせるものである。

フラッシュ・ローンは当初、同じ取引ブロック内で返済する限り、担保を必要とせずに資金を利用できるようにすることで、利用者に力を与えることを目的として設計された。

残念ながら、攻撃者はDeFiプロトコルの脆弱性を悪用し、フラッシュ・ローンを使って市場の状況を有利に操作し、単一のトランザクション・ブロックの狭い範囲内で利益を得ている。

簡単に言えば、フラッシュ・ローン攻撃とは、誰かが暗号通貨を一瞬だけ借りて、暗号の世界でトラブルを引き起こした後、それを返してしまい、他の皆が困惑し、損失に直面する可能性があることを指す。

魔法のトリックのようなものだが、現実のお金と現実の結果を伴う。

カモノハシ・ファイナンス、すべてのプールを停止

今回の違反行為に対してカモノハシファイナンス はすべてのプールを一時停止するという予防措置をとったが、これは以前のセキュリティ・インシデント後の措置を反映したものである。

同社は今回の活動停止の理由として、プロトコル上の不審な行動を挙げている。

カモノハシファイナンスの投稿エックス Supremacy'の協力により、57万5000ドルが回収された。

カモノハシ金融、2023年に3度攻撃の犠牲に

残念なことに、これは初めてのことではない。カモノハシファイナンス は2023年にこのような攻撃の犠牲になっている。

2月には、同プラットフォームが同様のエクスプロイトで850万ドルの損失を出し、Platypus USD (USP)ステーブルコインのデペッグにもつながり、その価格は1ドルから0.48ドルまで急落した。

7月にもフラッシュ・ローンが発生し、約157,000ドルの損失となった。

これを受けて、DeFiプロトコルは3月に補償ポータルを設立し、2月の攻撃で失った資産の回復を支援することを目的とした。

このポータルサイトでは、利用者が補償金の額を確認したり、分配前に懸念を表明したりすることができる。

悪用者の一人から57万5000ドルを回収したほか、カモノハシ・ファイナンスは現在、セキュリティの専門家と緊密に連携して脆弱性の特定と是正に取り組んでいる；