- 移動された資産には、StakeWise Staked Ether (OSETH)、Wrapped Ether (WETH)、Lido wstETH (wSTETH) が含まれていました。
- 2023 年 9 月、Balancer はフィッシング攻撃を受け、約 238,000 ドルの損失が発生しました。
- 別の 8 月のエクスプロイトにより、Balancer の流動性プールに脆弱性が発見された後、約 100 万ドルが流出しました。
約7,000万ドル相当のデジタル資産が関与する悪用の疑いにより、イーサリアムの主要な分散型取引所の1つであるバランサーが再び精査の対象となった。
この事件により、透明性と自動化が深い構造的脆弱性と共存することが多い分散型金融(DeFi)のセキュリティをめぐる議論が再燃した。
また、パーミッションレスアクセス、オープンソースコード、コンポーザブルスマートコントラクトなどのDeFiのコア機能が、熟練した攻撃者の標的になったときに、いかにすぐに負債に変わるかも示しています。
バランサーにとって、この侵害はサイバーインシデントの増加記録に拍車をかけ、デジタル金融全体のリスク認識を再構築し、DeFiエコシステム全体でより強力で協調的な防御を求める声を促している。
7,000万ドルのイーサ連動資産が新しいウォレットに送金されました
Etherscan のブロックチェーン記録によると、7,090 万ドルの資産が 3 つのトランザクションを通じて Balancer 流動性プールから新しく作成されたウォレットに移動されました。
分析会社Nansen のデータによると 、譲渡された資産は6,850 StakeWise Staked Ether(OSETH)、6,590 Wrapped Ether(WETH)、および4,260 Lido wstETH(wSTETH)であることが判明しました。
オンチェーンアナリストはウォレットの動作を追跡し始め、以前のDeFiドレインパターンとの類似点を観察しました。
ブロックチェーンセキュリティ会社Cyversは、複数のチェーンにまたがる最大8,400万ドルの不審な取引がBalancerに関連している可能性があると報告した。
同社は現在、送金がスマートコントラクトの脆弱性を通じて調整されたのか、それともプロトコル間の流動性フローを悪用した外部エクスプロイトによって促進されたのかを分析している。
バランサーでの攻撃の歴史
2023 年 9 月 、このプロトコルの Web サイトは、ユーザーをフィッシング インターフェイスにリダイレクトするドメイン ネーム システム (DNS) ハイジャックによって侵害されました。
ブロックチェーン調査員のZachXBT 氏によると、ハッカーは秘密鍵を取得して資金を流出するように設計された悪意のあるスマートコントラクトを実行し、約23万8,000ドルの損失をもたらしたという。
ちょうど1か月前の8月、 バランサーは 流動性プロバイダーに約100万ドルの損害を与えたステーブルコインの悪用を報告した。
このインシデントは、チームが特定の流動性プールに影響を与える「重大な脆弱性」を明らかにした直後に発生し、その脆弱性は部分的に軽減されましたが、特定の構成では悪用可能なままでした。
これほど短い期間内にインシデントが再発していることは、DeFi のオープンソースの性質がイノベーションを促進する一方で、攻撃者にプロトコルの弱点を標的とする進化する青写真も提供していることを示唆しています。
これらの侵害は、継続的なオンチェーン監視とリアルタイムのリスク軽減システムがなければ、セキュリティ監査だけでは不十分であることを示しています。
DeFiのセキュリティのパラドックス
バランサーのケースは、分散型金融の中心にあるパラドックスを示しています。
仲介者を排除することで、プロトコルは透明性と自律性を実現すると同時に、資金が流用された場合の介入の可能性も排除します。
トランザクションを凍結または取り消すことができる集中型取引所とは異なり、DeFi プロトコルは不変のスマート コントラクトで動作します。
一度悪用されると、損失は永続的であり、通常は回復できません。
この構造的硬直性は、このような脆弱性を大規模導入の障壁とみなす機関投資家からの批判を招いています。
これに応えて、一部の DeFi プロジェクトは、分散型保険プール、高度な監査フレームワーク、契約コードの正式な検証などの多層防御を導入しています。
ただし、これらの指標はエコシステム全体で一貫性がありません。
したがって、Balancerの度重なるセキュリティ問題は、流動性インセンティブとコンポーザビリティがシステミックエクスポージャーをどのように増幅させるかを示すケーススタディとして役立つ可能性があります。
DeFi プロトコルが共有トークン標準とクロスチェーン ブリッジを通じて相互接続が進むにつれて、単一の侵害されたスマート コントラクトが複数のプラットフォームにわたって連鎖的な財務リスクを引き起こす可能性があります。
