7月セキュリティ月報 | 秘密鍵の漏洩による損失は総損失の約88％を占め、2.6億ドル以上
TechFlow厳選深潮セレクト
7月セキュリティ月報 | 秘密鍵の漏洩による損失は総損失の約88％を占め、2.6億ドル以上
7月には、全ネットワークで累計約2.9億ドルの損失が発生し、そのうち秘密鍵の漏洩によって引き起こされた損失は総損失の88.31%を占めた。特にWazirXはマルチシグウォレットの秘密鍵が漏洩したことで約2.35億ドルの損失となり、7月最大のセキュリティ事件となった。
Web3業界の深掘り報道に専念し潮流を洞察7月、全ネットワークでの累計損失額は約2.9億ドルにのぼり、秘密鍵の漏洩が原因で発生した損失は全体の88.31%を占めました。その中でもWazirXはマルチシグウォレットの秘密鍵が漏洩し、約2.35億ドルの損失を出したことで、7月最大のセキュリティインシデントとなりました。
最大のセキュリティインシデント－秘密鍵漏洩
7月18日、WazirXのマルチシグウォレットの秘密鍵が漏洩し、約2.35億ドルの損失が発生しました。
最大のセキュリティインシデント－フィッシング詐欺
7月24日、ETHチェーン上のアドレス0x07...fDC9が、価値469万ドル相当のPendle再ステーキングトークンを失いました。
最大のセキュリティインシデント－REKT（ハッキング）
7月16日、LiFi Protocolのクロスチェーンブリッジ集約プロトコルが攻撃され、約1千万ドルの損失が出ました。攻撃者は任意呼び出しの脆弱性を悪用し、このコントラクトに資産を承認したユーザーの資産を盗み出しました。
最大のセキュリティインシデント－RugPull（プロジェクト放棄詐欺）
7月21日、ETH TrustFundがRugPullを行い、Base上で約200万ドル相当の暗号資産を窃取しました。
ケース分析
7月15日、MinterestがMantle上で重大なセキュリティ事故に遭い、約140万ドルの損失が出ました。現在、同プロジェクトチームはプロトコルの利用を一時停止しています。
プロセス分析：
1) Mantle DEXのUSDY/USDTプールから426.5万USDYをフラッシュローンで借り入れ；
コールバック関数内で、合計25回にわたりFlashLoanおよびRedeem Underlyingの操作を繰り返す；
2) mUSDYマーケットから39.27万USDYをフラッシュローンで借り入れ；
コールバック関数内で、wrapおよびlendRUSDYの2つのメソッドを呼び出す；
3) 426.5万USDYを預け入れ、share priceに従って447.3万mUSDと交換；
4) 前ステップで得た447.3万mUSDシェアトークンを使用して、274.7677万mUSDYを借り入れ；
ステップ1：447.3万mUSDシェアトークンを入金；
ステップ2：447.3万mUSDをunwrapして426.5万USDYに戻し、mUSDYマーケットコントラクト内に配置；
ステップ3：ユーザーに274.7677万mUSDYを送金；
5) 下層資産であるUSDYを引き出す。ハッカーは426.5万USDYを引き出すために必要なRedeem Tokens (mUSDY) の量を計算し、Redeem Underlying時にわずか256.6963万mUSDYを返還すればよく、差額の18.0714万mUSDYを不正に保持できることを見抜いた；
6) 上記の手順を約25回繰り返した結果、ハッカーは約140万ドルの利益を得ました。
OKLinkのヒント
7月の全ネットワークにおける累計損失額は約2.9億ドルで、前月（6月）比で38.01％増加しました。そのうち、秘密鍵の漏洩による損失は88.31%を占めます。OKLinkでは、ユーザー各位へ秘密鍵やリカバリーフレーズを誰にも教えないよう、またスクリーンショットなどで保存・記憶しないよう強く呼びかけます。検証されていないリンクは絶対にクリックしないでください。セキュリティ意識を持つことが、Web3世界で自分自身を守るための最重要防线です。
Web3のオンチェーンツールは、リスク回避の重要な手段となっています。OKLinkはアドレス照会・監視、オンチェーンデータの通知、プライベートタグの設定などのツールを提供しており、多角的なデータ比較により、すべての操作を安全に支援します。
さらに、OKLinkはEaaS（Explorer-as-a-Service、ブラウザ即サービス）を提供しています。これはプロジェクト側が直面する課題を解決するために設計された拡張可能なソリューションであり、ゼロコストでのセットアップ、迅速な展開、マルチチェーン対応、高度なブロック分析、オープンAPIなど多彩な機能を備えています。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
@OKLink
