MakinaFiのセキュリティ侵害
DeFiプロトコルのMakinaFiは、MEVスタイルの実行に関連するセキュリティ侵害により、1,299 ETH(約410万ドル)を失いました。盗まれた資金は、現在アナリストによって監視されている2つのウォレットに分配されています。
ブロックチェーンセキュリティ会社のPeckShieldAlertによると、MakinaFiは約1,299 ETH(約413万ドル)の侵害を受けました。
盗まれた資金の動き
ハッカーはMEV Builder(0xa6c2…)によって先行され、盗まれた資金は現在、2つのアドレスに保管されています:0xbed2…dE25(約330万ドル)と0x573d…910e(約88万ドル)です。この侵害は、オンチェーンデータによると、プラットフォームからのEthereumの突然の流出を伴う一連の取引を通じて発生しました。
PeckShieldAlertは、事件後に盗まれた資産の動きを複数のEthereumウォレットで追跡しました。盗まれた資金は、ブロックチェーンデータによると、2つのアドレスに分配されました。最初のウォレットは0xbed2…dE25として特定され、資産の大部分を保持しています。一方、2番目のアドレス0x573d…910eには小さな部分が含まれています。最新の報告によると、資金はこれらのアドレスから移動されていません。
攻撃の手法と今後の展望
ブロックチェーンアナリストは、MEV Builderアドレス(0xa6c2…)との関連を特定し、攻撃者がMaximal Extractable Value戦術を使用した可能性があることを示唆しています。PeckShieldAlertは、一部の活動が先行実行を伴っていることに注意しており、これはMEVの悪用に一般的に関連する手法です。このような戦略により、行為者は金融的利益のために取引の順序を操作することができます。
MakinaFiはこの事件に関する公の声明を発表しておらず、脆弱性の技術的説明も提供されていません。プラットフォームは、調査を行っているのか、資金回収を追求しているのか、ユーザーへの補償を計画しているのかを発表していません。
ブロックチェーンアナリストは、盗まれたEthereumを保持しているアドレスの動きを監視し続けており、暗号通貨取引所やミキシングサービスへの移動があれば、介入や資産の凍結の機会を提供する可能性があります。侵害がどのように発生したかの技術的詳細は、プラットフォームからの公式なコミュニケーションを待って開示されていません。