テクスチャファイナンスのハッカーがルートのほとんどを返却 – 合意により法的措置が防止される

分散型金融(DeFi)の世界における外交の珍しい勝利として、ソラナブロックチェーン上に構築されたプロトコルであるTexture Financeは、最近の悪用で失われた220万ドルの90%を回収しました。 攻撃者は公開の報奨金の申し出を受け入れました: 盗まれた資金の大部分を返還し、10%を報酬として保持することで、法的な起訴を回避しました。この異例のアプローチは迅速な解決とほぼ完全な返還につながりました。

⚠️ スマートコントラクトの脆弱性が扉を開けた 侵害は7月9日に発生し、攻撃者がTextureのボールトスマートコントラクトの1つの脆弱性を悪用し、特にUSDCボールトに影響を与えました。開発者は直ちに引き出しを無効にし、監査パートナーと共に「戦争室」プロトコルを起動しました。 Xの公開メッセージで、チームは妥協案を提案しました: 「10%を保持してください – 残りを返却する場合。そうでなければ、法執行機関を介入させます。」 最終通告は効果があったようで — 24時間以内に、攻撃者は盗まれたUSDCの90%を指定されたアドレスに返却し、実質的に報酬を受け取り、さらなる結果を回避しました。

🤝 倫理的グレーゾーン？論争の中での外交的勝利 テクスチャーファイナンスは次のように述べました: 「攻撃者が契約の義務を果たしたため、私たちはこの件をこれ以上追及しないことにします。」 このケースは、脆弱なプロトコルを侵害するハッカーが、免責や報酬と引き換えにほとんどまたはすべての資金を返還する「グレー・ハット」攻撃の増加するリストに加わります。 zkSyncでも同様の状況が発生し、攻撃者はコミュニティの圧力と10％の報奨金の提案の後、540万ドルを返還しました。 一部の人はこれらの取引を実用的な解決策と考えていますが、他の人はそれを倫理的ハッキングと恐喝の境界をあいまいにするものとして批判しています。

🔧 修正中、出金はまだ停止されています Textureチームは、完全なコード修正が開発され、現在監査中であることを確認しました。しかし、出金は引き続き停止しており、通常の運用を再開するためのタイムラインは示されていません。 「入金は正常に機能していますが、出金は無効になっています」とチームは指摘しました。

🌩️ DeFiセキュリティにとって波乱の一週間 Textureの脆弱性は、別の脆弱性によってArbitrum上の別の主要プロトコルであるGMXが4200万ドルの損失を被ったのと同じ日に発生しました。Textureと同様に、GMXも攻撃者に10%のホワイトハット報酬を提供しました。 これらの事件は、DeFi空間における継続的なセキュリティの課題を浮き彫りにしており、特にスマートコントラクトがより複雑で相互運用可能になるにつれて、そのリスクが高まっています。十分に監査されたプラットフォームでさえ、脆弱性が見落とされると危険にさらされるのです。

#defi , #クリプトセキュリティ , #HackerAlert , #USDC , #クリプトニュース

一歩先を行こう – 私たちのプロフィールをフォローして、暗号通貨の世界で重要なすべての情報を把握しましょう！ お知らせ: ,,この記事に掲載された情報や見解は、教育目的のみを意図しており、いかなる状況においても投資アドバイスとして受け取るべきではありません。これらのページの内容は、財務、投資、またはその他の形態のアドバイスと見なされるべきではありません。暗号通貨への投資はリスクが伴い、財務的損失を招く可能性があることを警告します。“