1inch (DEX)分散型取引所は、大規模なサイバー攻撃の被害に遭い、500万ドル以上の損失をもたらしました。オンチェーン分析では、攻撃者はプラットフォームのスマートコントラクトの脆弱性を悪用し、大規模な窃盗を行ったことが示されています。攻撃はどのように起こったのですか?3月6日、1inchは正式に侵害を確認し、攻撃者がプラットフォームの古いFusion v1スマートコントラクトの脆弱性を悪用したと主張しました。この脆弱性は、注文の処理を担当する決済エンティティを対象としているため、ハッカーは多額の金銭を盗むことができます。ただし、同社はユーザーの資金が安全に保たれるようにし、損失は影響を受けるリゾルダーに限定されます。それにもかかわらず、ハッカーはシステムから500万ドル以上を引き出すことに成功しました。ブロックチェーンセキュリティ会社のSlowMistは、盗まれた資産を追跡し、240万USDCと1,276のWrapped Ether (WETH)を引き出し、盗まれた総額を500万ドル以上にした攻撃者を特定しました。攻撃後、1inchチームは迅速に行動し、影響を受けたレゾルバと協力してプラットフォームを保護しました。同社は、さらなる脆弱性を防ぐために、すべての解決キットにスマートコントラクトをテストおよび更新するよう促しています。これに対応して、1inchは、倫理的なハッカーに潜在的なセキュリティの脆弱性を報告するように奨励するバグバウンティプログラムを実装しました。また、盗まれた資金を取り戻すための取り組みも進められています。1inchトークンの値下げハッキングのニュースの後、1inchトークンはその価値の5%以上を失いました。現在、トークンは約0.23ドルで取引されており、過去24時間で2%の下落を反映しています。しかし、取引量は10%急増し、2,680万ドルに達しました。テクニカル分析によると、1inchトークンが0.25ドルのレジスタンスを突破できれば、0.28ドルまで上昇する可能性があります。強い上昇トレンドは、価格を0.32ドルに押し上げる可能性があります。逆に、価格が0.22ドルを下回った場合、0.19ドルまで下落する可能性があります。このインシデントは、(DeFi)分散型金融セクターのセキュリティリスクを浮き彫りにしており、プロジェクトとユーザーを同様の攻撃から保護するための定期的なセキュリティ監査の必要性を強調しています。
1inch Hacked:大規模な攻撃で500万ドル以上が盗まれた
1inch (DEX)分散型取引所は、大規模なサイバー攻撃の被害に遭い、500万ドル以上の損失をもたらしました。オンチェーン分析では、攻撃者はプラットフォームのスマートコントラクトの脆弱性を悪用し、大規模な窃盗を行ったことが示されています。 攻撃はどのように起こったのですか? 3月6日、1inchは正式に侵害を確認し、攻撃者がプラットフォームの古いFusion v1スマートコントラクトの脆弱性を悪用したと主張しました。この脆弱性は、注文の処理を担当する決済エンティティを対象としているため、ハッカーは多額の金銭を盗むことができます。ただし、同社はユーザーの資金が安全に保たれるようにし、損失は影響を受けるリゾルダーに限定されます。それにもかかわらず、ハッカーはシステムから500万ドル以上を引き出すことに成功しました。 ブロックチェーンセキュリティ会社のSlowMistは、盗まれた資産を追跡し、240万USDCと1,276のWrapped Ether (WETH)を引き出し、盗まれた総額を500万ドル以上にした攻撃者を特定しました。 攻撃後、1inchチームは迅速に行動し、影響を受けたレゾルバと協力してプラットフォームを保護しました。同社は、さらなる脆弱性を防ぐために、すべての解決キットにスマートコントラクトをテストおよび更新するよう促しています。 これに対応して、1inchは、倫理的なハッカーに潜在的なセキュリティの脆弱性を報告するように奨励するバグバウンティプログラムを実装しました。また、盗まれた資金を取り戻すための取り組みも進められています。 1inchトークンの値下げ ハッキングのニュースの後、1inchトークンはその価値の5%以上を失いました。現在、トークンは約0.23ドルで取引されており、過去24時間で2%の下落を反映しています。しかし、取引量は10%急増し、2,680万ドルに達しました。 テクニカル分析によると、1inchトークンが0.25ドルのレジスタンスを突破できれば、0.28ドルまで上昇する可能性があります。強い上昇トレンドは、価格を0.32ドルに押し上げる可能性があります。逆に、価格が0.22ドルを下回った場合、0.19ドルまで下落する可能性があります。 このインシデントは、(DeFi)分散型金融セクターのセキュリティリスクを浮き彫りにしており、プロジェクトとユーザーを同様の攻撃から保護するための定期的なセキュリティ監査の必要性を強調しています。