ブロックチェーンセキュリティ企業PeckShieldは、分散型取引所（DEX）アグリゲーターSwapNetを介してMatcha Metaプラットフォームとやり取りするユーザーを標的とした重大なエクスプロイト（脆弱性攻撃）について緊急警告を発した。このインシデントによる推定総損失額は1,680万ドルに上る。
UTCの木曜日早朝に検出されたこの攻撃は、SwapNetのルーティングメカニズムまたは承認フロー内の致命的な脆弱性を悪用したとみられる。攻撃者は、脆弱なSwapNetコントラクトに許可を与えていたユーザーのウォレットから、ステーブルコイン（USDC、USDTを含む）やWETHなどの資産を組織的に流出させた。
盗まれた資金は迅速に集約され、その後、Tornado Cashなどのプライバシーミキサーを通じて送金されており、即座の追跡と回収が困難になっている。PeckShieldは、この攻撃が単純なフラッシュローン攻撃ではなく、標的を絞ったゼロデイ脆弱性エクスプロイトであることを示唆している。
これに対応し、Matcha Metaは影響を受けたコントラクトでの入金およびスワップ機能を一時的に無効化した。同社は、最近SwapNetとやり取りしたすべてのユーザーに対し、侵害されたアドレスに与えた未処理の承認を直ちに失効させるよう強く促している。調査は進行中であり、Matcha Metaはさらなるリスク軽減と犯人追及のため、サイバーセキュリティ専門家および規制当局と協力している。
Source: Matcha Meta sees $16.8 million drained in SwapNet incident: PeckShield
【免責事項】当サイトはZODIAC AIエンジンを用いた情報集約に基づき作成されています。情報の正確性には細心の注意を払っておりますが、その内容を保証するものではありません。本記事は投資助言を目的としたものではなく、投資に関する最終決定は必ずご自身の判断で行ってください。
コメント