🚨 エクスプロイトアラート：Ambient Financeが11万ドルのロジックバグで攻撃を受けました 🚨 「会計攻撃」と呼ばれる手口により、https://t.co/n30cAkmy6d から約84 ETHが不正に引き出されました。多くの人が価格に注目する中、この攻撃者はコードを精査し、「超過担保」ロジックに致命的な欠陥を見出しました。 以下が、今日「ダークフォレスト」が新たな犠牲者を出した正確な手順です： 1️⃣ 資本の調達：攻撃者はBalancerから大規模なフラッシュローン（50 WETH + 1 USDC）を取得。 2️⃣ ループの構築：CrocSwapDexルーティングを通じて14回の迅速なコマンドを実行し、HotProxyのスワップとWarmPathのLP発行・焼却の間で繰り返し移動。 3️⃣ ギャッチの悪用：ColdPathでDEPOSIT_SURPLUSとDISBURSE_SURPLUSを悪用し、プロトコルに未引き出しの担保があると誤認させた。 4️⃣ 退却：攻撃者は83.7 ETHを手にしました。 2026年のDeFiの厳しい現実： 攻撃者は得た資金の約50％（約5万5千ドル）をTitan Builderに賄賂として支払い、取引を非公開に維持しました。これにより、資金が失われるまで誰も異常を察知できませんでした。 複雑なルーティングは複雑なリスクを生みます。プロトコルに「Hot」「Warm」「Cold」のパスが存在する場合、会計の不整合はタイムボムです。💣 #DeFiExploit #AmbientFinance #Ethereum #CryptoSecurity #ShieldGuard 👇 コメント欄で、当会員制度がこのような静かなロジックバグからあなたの資産をどのように守るかをご覧ください。