🚨 Edel Finance、コラテラル価格操作により403,000ドルの被害 トークン化されたリアルワールド資産に焦点を当てた分散型貸出プロトコルであるEdel Financeは、ある貸出プール内のコラテラル評価を攻撃者が操作したことにより、約403,000ドルの損失を被りました。この事件は、プロトコルが攻撃を確認する前に、オンチェーン監視サービスによって最初に検出されました。 この攻撃により、重大な不良債権が発生し、対象となった貸出プールの流動性の大部分が枯渇しました。 何が起きたのか？ 攻撃者は、プロトコル内でコラテラルとして使用可能な、トークン化されたGoogle株式を表すラップ済みトークンであるwGOOGLxの価格メカニズムを標的としました。 Edel Financeによると、この資産の評価はERC-4626バウトのシェア対資産交換レートに依存していました。攻撃者はフラッシュローンと迅速な入金および借入取引の組み合わせを用いて、バウトの交換レートを一時的に操作し、コラテラルのオンチェーン上での報告価値を実際の市場価格の約78倍まで引き上げました。 この人工的に引き上げられたコラテラルを用いて、攻撃者は通常より大幅に多くの資産を借り入れ、最初に約204,000ドル分のUSDCおよびその他のトークン化資産を引き出しました。影響を受けたすべての保有資産を考慮した後、プロトコルは総損失額を約403,000ドルと推定しました。盗まれた資金は後でプライバシーミキサーを通じて転送されました。 主な詳細 • 推定損失額は約403,000ドル。 • 攻撃対象はトークン化されたコラテラル資産wGOOGLx。 • 報告されたコラテラル価格は実際の価値の最大78倍まで引き上げられた。 • 攻撃者はフラッシュローンとERC-4626交換レート操作を用いた。 • Edel Financeは一時的に借入および引き出し機能を制限した。 背景 プロトコルは、この攻撃がオラクルと交換レート操作の組み合わせによって生じたことを確認しました。予防措置として、Edel Financeは影響を受けたスマートコントラクトの完全なレビューを実施する間、一部の貸出および引き出し機能を一時停止しています。 この事件は、トークン化されたリアルワールド資産（RWA）をコラテラルとして受け入れるDeFi貸出プラットフォームが直面する継続的なセキュリティ課題を浮き彫りにしています。特に、価格が堅牢な外部オラクルシステムではなく、内部バウトのメカニズムに依存している場合に顕著です。 発表時点において、Edel Financeはまだ完全な技術的フォローアップ報告を公開しておらず、損失の最終的な精算は継続中です。 重要な注意事項 本情報はオンチェーンデータおよび公式プロトコル声明に基づいています。金融またはサイバーセキュリティアドバイスを構成するものではありません。DeFiプロトコルはスマートコントラクト、オラクル、流動性リスクを伴います。分散型貸出プラットフォームとやり取りする前に、必ず独自に調査を行い、注意を払ってください。

2億9200万ドル。2026年の最大のDeFiハッキングは、KelpDAOのバウトコードには一切手をつけていない。 1つの検証者だけを突破した。 なぜブリッジが繰り返し空にされるのかというスレッド 🧵👇

INFINITがおそらくハッキングされたようです 🚨 BSC上で約180万ドルが流失（約900万$INトークンが発行され、売却されました）。 TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 発生経緯： LayerZeroのクロスチェーンメッセージ偽造。Ethereum（EID 30101）からBSCへ偽のメッセージが送信され、INFINITコントラクトが約900万トークンをmintするトリガーとなりました。すべてのトークンは直ちに売却されました。 根本原因：Ethereum側のコントラクトが悪意のあるLZメッセージを送信するために侵害されたか、またはBSC側のコントラクトに適切なクロスチェーン送信者検証が実装されていないことです

PeckShield：2026年6月、暗号資産業界で40件の重大なハッキングが発生、損失は約7587万ドルに達した PeckShieldの監視によると、2026年6月には暗号資産分野で合計40件の重大なハッキング事件が発生し、総損失額は7587万ドルに達した。これは、5月の8170万ドルから7.13%減少した。 その中で、Humanity Protocolが3100万ドルの被害を受け、最も大きな損失となった。次いで、Syscoin Bridgeが1000万ドル、JaredFromSubway.eth MEV botが750万ドルの損失を記録した。 注目すべきは、Humanity Protocolの攻撃者がBTC、Solana、Hyperliquid、BNB Chainなど複数のチェーンを通じてマネーロンダリングを実行しており、その資金がKelpDAO攻撃者の収益と混同されていることから、関連性が疑われている点である。また、同月にはAztec BridgeとAztec Connectも攻撃を受け、合計で約400万ドルの損失が出た。