クロスチェーン・エクスプロイトが数十億ドルを吸い上げ、2024年最大の暗号ハックとなる

概要

協調的なクロスチェーン・エクスプロイトが火曜日に複数のハイプロファイルDeFiプロトコルを一気に襲い、20億ドル超の資産を奪取した。この侵害は今年最大の暗号ハックとして認識され、単一の失敗が分散型金融エコシステム全体に連鎖的に波及する様相を浮き彫りにした。結果としてパニック的な引き出しが相次ぎ、"DeFiは死んだ"という声が沸き起こった。

何が起きたか

2024年4月23日02:30 UTC頃、悪意あるアクターが広く利用されているクロスチェーンブリッジの脆弱性を突き、複数ブロックチェーン上で取引証明を偽造した。偽造された証明により、攻撃者はEthereum、Binance Smart Chain、Polygon上でラップドトークンをミントし、即座にそれらをDeFiの貸付・イールドプラットフォーム群のネイティブ資産と交換した。数分以内に少なくとも6つのプロトコルが侵害され、約23億ドル相当のユーザー預金が消失した。

プロトコル開発者は緊急通知を掲示し、侵害の原因がクロスチェーン証明の検証に使用されていた共有ライブラリにあることを認めた。"この欠陥は単一のコントラクトに限定されたものではなく、共通の検証レイヤーを通じて広がった" と、被害を受けたブリッジプロジェクトのリードエンジニア・リナ・チェンは語った。現場のトレーダーは、DeFiプロジェクトが薄く層化された相互運用性コードに過度に依存している構造的弱点を浮き彫りにしたと警告した。

エクスプロイトから数時間以内に、オンチェーン分析は主要DeFiボールトからの純流出が11億ドルに達したことを記録した。ユーザーが流動性を急いで引き出す中で、複数プラットフォームが入金を一時停止し、いくつかの流動性プールが臨界閾値を下回り、さらなる清算連鎖の危機が高まった。

マーケットデータスナップショット

マーケットヘルス指標