Polygon ベースのレンディング プロトコルである OVIX は、最近、プラットフォームに少なくとも 200 万ドルの損害を与えたエクスプロイトに見舞われた後、大きな打撃を受けました。
それに応えて、 OVIX は、問題に対処し、ユーザーへの影響を最小限に抑えるために、POS と zkEVM の操作を一時的に停止しました。
侵入ブロックチェーン セキュリティ企業 CertiK によって最初に報告され、後に Arkham Intelligence によって実証されました。
OVIX プロトコルは、イーサリアム派生物や Polygon のネイティブ MATIC トークン、Aavegotchi のステークトークン vGHST など、さまざまなステーブルコインに対する借り入れを可能にします。
Arkham は、搾取者が故意に価格を引き上げたと主張しています。ローンで実質的なUSDCを取得するためのvGHSTの。イーサリアム (ETH) メインネット上で、ハッカーはステーブルコインを 757 ETH に交換しました。
侵入者は借りたステーブルコインを利用して、vGHST レンディング プールと OVIX レンディング プラットフォームにアクセスしました。
GHST の価格を引き上げる
CoinMarketCap のブロックチェーン データは、彼らが相当量の vGHST を借り入れ、ネイティブ通貨 $GHST の価格を 25% も押し上げたことを示しています
加害者は担保を奪い取り、後でそれを別のトークンと交換しました。
Aavegotchi ブロックチェーン ゲーム プロジェクトは、ステーキング トークンとして vGHST を使用しています。これは、ネイティブの Aavegotchi トークン $GHST の共有トークンとして機能します。
セキュリティおよび監査組織である Blocksec は、vGHST の値が人為的に増加されたこと、および価格オラクルが改ざんされたことを確認しました。
ブロックチェーン セキュリティ企業 PeckShield の調査結果によると、ハッカーは vGHST トークンを使用してプロトコルを悪用していました。
0VIX はセキュリティ パートナーと協力して、 vGHST に関連していると思われる現在の状況を調べてください。
その結果、POS および zkEVM 市場は一時停止されました。これには、oToken の転送、鋳造、および清算の一時停止が含まれます。
のみPOS は現在影響を受けていますが、zkEVM…
— 0VIX | zkEVM でライブ (@0vixProtocol) 2023 年 4 月 28 日
4 月 28 日に発表された声明の中で、OVIX はこの問題を認め、セキュリティ パートナーと共に問題を調査していると述べました。
CoinGecko によると、GHST の価値は上昇しました。 $1.13 から $1.41 に。
OVIX が取引を一時停止
OVIX は、侵害により POS と zkEVM の取引を一時停止しました。さらに、これは oToken の発行、転送、および清算に影響を与えると述べられています。
DeFi コミュニティで「価格オラクル操作ハッキング」として知られるこのような攻撃は広まっています。
分散型金融 (DeFi) システムの脆弱性について議論するとき、「価格オラクル操作ハック」という用語が一般的に使用されます。
DeFi プラットフォームは、複数の暗号通貨やその他の資産の価値に関するリアルタイム データを取得できます。
オラクルによって報告された価格の操作またはオラクルのデータ フィードの侵害は、どちらも価格オラクルを操作する方法です。
他の攻撃を容易にするために、フラッシュ ローンや流動性プールのエクスプロイトとして、攻撃者はこの偽の情報を利用して、資産の価値を人為的に膨らませたり下げたりする可能性があります。
「フラッシュ ローン攻撃」という用語は、操作に使用される特定の種類のハッキングを表すために使用されます。価格オラクル。このシナリオの攻撃者は、DeFi プラットフォームから多額の借り入れを行い、捏造されたデータで資産の実際の価値を水増しし、水増しした価格で売却します。
ローンが返済されると、攻撃者は収益を保持します。.
日曜日の暗号通貨の時価総額は 1 兆 1600 億ドルで変化なし。 TradingView.com によるチャート
検出における課題
多くの DeFi プラットフォームと価格オラクルは相互接続されているため、これらのシステムに対する操作攻撃を検出して防止することは困難な場合があります。
マルチ署名認証などのセキュリティ手順と
攻撃者への公式メッセージ:
2023 年 5 月 1 日午前 8 時 (協定世界時) 法執行機関プロセスは、資金が返還されない場合に開始される予定です。
これまでに得た手がかりを取得し（これらについて一般の人々に感謝します）、すでに行った追跡と組み合わせます…— 0VIX | zkEVM でライブ (@0vixProtocol) 2023 年 4 月 29 日
一方、OVIX プロトコルは声明を発表し、加害者が対応しなければ当局が関与することを警告しています。
-Crypto Daily の注目の画像