最近の DeFi ブリッジ侵害のコストメーターは 440 万ドル

Meter Passport トークン ブリッジ プラットフォームは、スマート コントラクトのハッキングにより 440 万ドルの損失を被り、また、過少担保ローンにより Hundred Finance にも 330 万ドルの損失が発生しました。

Meter.io の Meter Passport (MTRG) は、イーサリアムとそのサイドチェーンと互換性のあるトークン ブリッジです。この攻撃はムーンリバーに影響を与えました。

Moonriver は、Polkadot の Kusama ネットワークに基づくスマート コントラクト プラットフォームです。 Hundred Finance は、Compound Finance コードに基づいた暗号融資プラットフォームです。

メーターの2月6日の声明によると、コード内の「誤った信頼の仮定」により、協定世界時2月5日午後2時から始まったいくつかの取引を通じて、BNBとwETHで総額約440万ドルが鋳造されたという。この場合、任意の量の ETH が Meter に入金され、ハッカーはその脆弱性を利用してトークンを鋳造します。

この攻撃は、クサマを拠点とするムーンリバーの生態系に連鎖的な影響を引き起こしました。 Meter の BNB と wETH の準備金を使い果たした後、攻撃者は人気の分散型取引所 SushiSwap で BNB を売却しました。これにより、ムーンリバーのBNB価格は当時77％急落した。

その後、多くの日和見主義者が価格下落を利用して安いBNBを購入しました。彼らは、これらのトークンを FRAX および MIM ステーブルコイン ローンの Hundred Finance の担保として使用します。しかし、BNBの価格差により、彼らの融資は提供した担保以上の価値があり、供給危機を引き起こした。

驚くべきことに、これらのローンのうち 2 件は返済され、ハンドレッド契約には 330 万ドルの未払い損失が残りました。ハンドレッドチームは、担保として使用されたBNBトークンをメーターに返却するよう関係者に連絡を試みました。

Meter チームは、ハッキングによって被った損害についてコミュニティと Hundred Finance を補償することを約束しました。チームは2月6日、初期損失をカバーするためにMTRGトークンで440万ドルを確保したと発表した。

ハンドレッド・ファイナンスの偽名創設者「Vfat」氏は、2月6日にRekt Newsへの声明で次のように述べた。

「もちろん、メーターはこのハッキングの責任を認めており、ネイティブトークンを使用して可能な限り補償するつもりです。現在、アドレスと金額を収集している段階です。」

ブロックチェーンセキュリティ会社ペックシールドは、合計1,391ETHと2.74wBTCが攻撃者によって盗まれてイーサリアムに送られ、そこでトークンがETHトランザクションプライバシーツールであるTornado Cashを通じて流通したと推定している。

ハンドレッド・ファイナンスはコメントの要請に応じていない。

Meter のコード悪用の最初の詳細は、120,000 wETH (3 億 2,100 万ドル) が悪意を持って鋳造され、ワームホールのプラットフォームから引き出された 2 月 3 日のワームホール ハッキングと似ています。この事件では、ハッカーはスマート コントラクトの脆弱性を利用して、ETH を自由に鋳造し、トークンをイーサリアムに送信し、そこで Tornado Cash を通じてトークンが洗浄されました。