Hederaネットワークでエクスプロイト発生、Bonzo Lendが数百万ドルの被害

HederaとBonzo Lendが標的に

Hederaネットワークおよび分散型金融（DeFi）プロトコルのBonzo Lendがセキュリティ攻撃を受け、多額の経済的損失が発生しました。BeInCrypto、Crypto Briefing、Coinpediaの報道によると、ネットワーク全体に及ぶこのエクスプロイトによる初期の被害額は500万ドルを超え、推定で約525万ドルに達したとされています。

一方、Cointelegraphは、レンディングプラットフォームであるBonzo Lend単体で900万ドルの損失が発生したと報じています。今回の事件は、Hederaネットワーク上で稼働するレンディングプロトコルの安全性に対する懸念を即座に引き起こしており、エコシステム全体に対する投資家の信頼に影響を与える可能性があります。

オラクル操作と資産の流出

Bonzo Lendへの攻撃は、オラクルを悪用する手法で行われました。Cointelegraphによると、攻撃者はSAUCE担保の評価額を操作することで、プロトコルから多額の資金を借り入れることに成功しました。

侵害発生後、オンチェーン追跡ツールによって盗まれた資金の動きが確認されています。BeInCryptoおよびCrypto Briefingの報道によると、攻撃者は不正に入手した資産をEthereumに変換しました。その後、盗まれた暗号資産の追跡が続く中、資金はHederaネットワークからブリッジを通じて外部へ送金されました。

DeFiセキュリティへの影響

今回のセキュリティ侵害は、分散型オラクルフィードやクロスチェーンブリッジに関連する根深い脆弱性を浮き彫りにしました。担保価値の操作は、DeFiセクターにおいて依然として主要な攻撃手法の一つです。業界の専門家は、同様の価格操作スキームを防ぐために、分散型アプリケーション（dApps）がより強固なセキュリティフレームワークと冗長なオラクルシステムを導入する必要性が極めて高いと指摘しています。