DeFiセキュリティインシデントのレビューと分析

2022年のブロックチェーンセキュリティ事件が頻発し、金額は43億ドルに達しました。この記事では、8件の典型的なケースを詳細に分析します。これらのケースのほとんどは1億ドルを超える損失を反映しており、分散型金融分野の主要なセキュリティリスクを示しています。

! Cobo DeFiセキュリティクラスI:2022年DeFiセキュリティイベントのレビュー

浪人橋事件

2022年3月、Axie InfinityのサイドチェーンRonin Networkが侵害され、約5.9億ドルの暗号資産が失われました。攻撃者はソーシャルエンジニアリング手法を用いて内部スタッフの情報を取得し、最終的に複数のバリデーターノードを制御しました。これは、従業員のセキュリティ意識の低さと内部セキュリティシステムの脆弱性を反映しています。

ワームホール事件

Wormholeクロスチェーンブリッジはコードの脆弱性により攻撃を受け、約12万枚のETHが損失しました。問題は廃止された関数を使用したことにあり、開発者はコードベースを適時更新し、最新の安定版を使用するよう警告しています。

ノマド橋事件

Nomadクロスチェーンブリッジは初期設定の問題により攻撃を受け、約1億9000万ドルの損失が発生しました。攻撃者は有効な取引を繰り返し実行して資金を引き出すことができます。これは、分散型金融プロジェクトのオープンソースコードの両刃の剣効果と、自動化されたアービトラージロボットの影響を浮き彫りにしています。

豆の木のイベント

アルゴリズム安定通貨プロジェクトBeanstalkがフラッシュローン攻撃を受け、約1.82億ドルの損失を被りました。攻撃は提案メカニズムの脆弱性を利用し、投票が通過した後に悪意のある操作を即座に実行できるものでした。これは分散型ガバナンスメカニズムの潜在的なリスクを反映しています。

ウィンターミュートイベント

マーケットメイカーのWintermuteは、脆弱性のあるアドレス生成ツールを使用したため、秘密鍵がハッキングされ、約1.6億ドルの損失を被りました。これは、外部ツールを使用する際にはセキュリティを慎重に評価する必要があることを私たちに思い出させます。

ハーモニーブリッジイベント

HarmonyのHorizonクロスチェーンブリッジが1億ドル以上の損失を出し、私鍵の漏洩が原因の疑いがあります。これは再び鍵管理の重要性を浮き彫りにしています。

Ankrイベント

Ankrプロジェクトは内部の人間による悪行により契約が制御され、約1500万ドルの損失を引き起こしました。これはプロジェクト内の権限管理とセキュリティ監査の欠陥を暴露しました。

マンゴーマーケットイベント

分散型取引所Mango Marketsが約1.15億ドルの価格操作攻撃を受けました。攻撃者は流動性の不足しているトークンを利用して価格操作を行い、オラクルとリスク管理メカニズムの脆弱性を暴露しました。

これらのケースは、DeFiプロジェクトにおけるコードの安全性、キー管理、権限管理、ガバナンスメカニズムなどの面でのリスクを反映しています。プロジェクト側は安全意識を高め、内部管理プロセスを整備する必要があります。ユーザーはプロジェクトリスクを慎重に評価し、資産の安全を守るべきです。

! Cobo DeFiセキュリティクラスI:2022年のDeFiセキュリティイベントのレビュー

! Cobo DeFiセキュリティクラスI:2022年DeFiセキュリティイベントのレビュー