🚨「ゾンビ契約」の罠：アイドル暗号資産バウトが投資家に430万ドルの損失をもたらす 🚨 @AztecLabs_ プロジェクトが終了したり、非推奨になったり、「読み取り専用」モードで放置されているからといって、あなたの資金が100％安全だと思っているなら、それはとてつもなく高価な間違いです。 過去72時間以内に、悪意あるハッカーが、Aztec ConnectとThetanuts Financeという2つの完全に別々で古くなったプロトコルを系統的に標的にし、ユーザーが預託した資産合計430万ドル以上を奪い取りました。 これはフロントエンドのフィッシング詐欺ではありませんでした。ブロックチェーンネットワーク上に残された、監視されていない古いコードである「ゾンビ契約」への直接的な攻撃でした。 一般の小売投資家が一掃された理由は以下の通りです： 1️⃣ 忘れられた資金：Aztec ConnectがLayer 2ネットワークを終了した際、ユーザーが過去の資金を都合の良いタイミングで出金できるように、Layer 1の「脱出ハッチ」契約を残しました。ユーザーが資本を放置し続けたため、ハッカーは数ヶ月にわたりコードを分析し、最終的に暗号化されたZK証明を偽造して、ユーザーのETH、DAI、LUSD合計219万ドルを引き出しました。 2️⃣ 数学的見落とし：同時に、別の攻撃者が、Thetanuts Financeチームが数年前に移行した古いオプションバウトを標的にしました。ゼロへの丸め誤差という数学的バグにより、攻撃者はプレミアムオプショントークンを無料で発行し、それをオープンマーケットの流動性プールに投入しました。 一般投資家にとっての重要な教訓： 不変性とは、開発者が放棄してもコードが永遠に生き続けるということです。不変契約が資金を保持している限り、リスクも同時に存在します。攻撃者はウェブサイトを使いません。彼らはコードに直接アクセスします。 🛡️ 小売投資家のための防御行動計画： デジタルクローゼットを片付けましょう：プロトコルがV2をリリースしたり、エコシステムを非推奨にした場合、すぐに資金を引き出してください。資本を放置しないでください。 履歴をスキャンしましょう：ポートフォリオ集約ツールを定期的に使用して、忘れられた流動性プール、古いステーキングバウト、または過去の預託残高を見つけ出してください。 #DeFiExploit #ScamAlert #Ethereum #CryptoSafety #ShieldGuard #SHPRO 👇 コメントをご確認いただき、完全なスカムアラートをご覧になり、ご自身を守る方法を学んでください！