• Penpie プロトコルはハッキングにより 2,700 万ドルを失い、そのうち 700 万ドルは 12 時間以内に Tornado Cash を通じて流出しました。

  • 2024年に12億ドルが盗まれたことから、DeFiプロトコルはセキュリティの脅威の高まりに直面しています。

  • ペンピーとペンドルは、さらなる損失を防ぎ、1億500万ドルを確保するため、事業を停止した。

2024年9月3日、ペンパイプロトコルで重大なセキュリティ侵害が発生し、ハッカーが欠陥を利用して2,700万ドルを盗みました。この事件により、分散型金融(DeFi)業界のセキュリティに関する深刻な疑問が提起されました。

ハッカーは、最初の盗難から約12時間後に、有名な仮想通貨ミキサーであるTornado Cashを使用して、盗んだお金のうち700万ドルを流した。この行動は、セキュリティ侵害が引き続き大きな経済的損失を引き起こしているDeFi分野の根深い問題を浮き彫りにした。

https://twitter.com/CyversAlerts/status/1831221291027755113 セキュリティリスクの高まりを受け、ハッカーがDeFiプロトコルを標的に

特に、トルネード キャッシュへの迅速な送金は、DeFi プロトコルが資産を保護する上での難しさを浮き彫りにしています。トルネード キャッシュは、ビットコイン取引の送金元と送金先を隠すために頻繁に使用され、法執行機関が盗まれた資金の流れを追跡することをより困難にしています。これらのツールにより、サイバー犯罪者が比較的簡単に多額の資金を洗浄できるため、DeFi プラットフォームの整合性に深刻な脅威をもたらします。

Web3セキュリティ企業Cyversは9月4日、ハッカーの活動について公表した。ハッカーは盗まれた金銭のうち26%をTornado Cashアドレスに送金した。暗号通貨コミュニティは、導入されているセキュリティ対策がどれだけ効果的であるかについて、これまで以上に懸念を抱いている。

さらに、ブロックチェーンセキュリティ企業であるPeckShieldによると、ハッカーのアドレスは、多数のトランザクションを通じて、資金をさまざまなTornado Cashアドレスに転送し続けたという。これらの展開は、攻撃者が痕跡を隠し、回復作業を複雑にするために、より包括的な攻撃戦略を使用していることを示している。

ペンピー・プロトコル、攻撃を受けて業務を停止

その結果、Penpieプロトコルは、侵害に対応してすべての入金と出金を直ちに停止しました。この措置の目的は、プラットフォームの残りの資産を保護し、さらなる損失を防ぐことでした。

さらに、Penpie に接続された DeFi プロトコルである Pendle が介入し、すべての契約を停止しました。この予防措置は、さらなる攻撃を防ぎ、侵害される可能性があった追加の 1 億 500 万ドルを保護するために不可欠でした。

ペンドル氏は、同様の攻撃を防ぐためにセキュリティ会社シール911に連絡した。これらの組織の協調した取り組みにより、事態は収拾し、さらなる被害は回避された。しかし、この事件は、DeFiエコシステムの継続的な弱点と、セキュリティ対策の改善が急務であることを浮き彫りにした。

DeFiセクターはセキュリティ強化への圧力増大に直面

ペンピーのハッキングは孤立した出来事ではない。DeFiセクターにおけるセキュリティ侵害は2024年以降着実に増加している。8月29日付のImmunfiレポートによると、今年だけでもハッキングやエクスプロイトにより12億ドル以上が盗まれたという。

注目すべきことに、このデータはDeFiプラットフォームに対する脅威が増加していることを示しており、2023年の同時期から15.5%増加しています。さらに、米国連邦捜査局(FBI)は、北朝鮮のサイバー犯罪者がDeFiや暗号通貨企業にますます焦点を当てていると警告しています。

さらに、DeFi業界が直面している継続的な困難は、Penpieのハッキングによってはっきりと浮き彫りになりました。業界が拡大するにつれて、ますます複雑化する攻撃に対抗するために、強力なセキュリティ対策が必要です。

PenpieとPendleの迅速かつよく調整された対応は賞賛に値する。しかし、それはまた、DeFiエコシステム全体にわたってセキュリティ対策を強化することがいかに緊急であるかを強調している。

この記事は、Penpie ハッカーが盗んだ資金 2,700 万ドルのうち 26% を 12 時間以内にロンダリングしたことを Crypto News Land に最初に掲載しました。