米国当局は、2021年のウランファイナンスハックに関連する暗号通貨で3,100万ドルを押収します

4年間の調査の後、米国当局は2021年のウランファイナンスハックに関連する3,100万ドルの暗号通貨を押収しました。

U.S. authorities have seized $31 million in cryptocurrency related to the 2021 Uranium Finance hack.

米国当局は、2021年のウランファイナンスハックに関連する暗号通貨3100万ドルを押収しました。

The Southern District of New York announced the seizure on Monday. Homeland Security Investigations in San Diego aided in the recovery.

ニューヨーク南部地区は月曜日に発作を発表しました。サンディエゴの国土安全保障調査は、回復を支援しました。

Uranium Finance was a decentralized exchange that launched on April 1, 2021, on the BNB chain. It was a fork of Uniswap, an automated market maker.

ウランファイナンスは、2021年4月1日にBNBチェーンで開始された分散型交換でした。それは自動化されたマーケットメーカーであるUniswapのフォークでした。

On April 28, 2021, Uranium Finance suffered a Web 3.0 security breach. The result was $50 million in lost tokens spanning over 26 different market pairs, amounting to one of the most devastating DeFi attacks of the time.

2021年4月28日、ウランファイナンスはWeb 3.0のセキュリティ侵害に苦しみました。その結果、26の異なる市場ペアにまたがる失われたトークンで5,000万ドルがあり、当時の最も壊滅的なdefi攻撃の1つになりました。

The attackers laundered the money through crypto mixers and central exchanges, transferring small amounts simultaneously to avoid detection.

攻撃者は、暗号ミキサーと中央交換を通じてお金を洗濯し、検出を避けるために少量を同時に譲渡しました。

Victims of the attack were left stranded, not knowing what was happening behind the scenes.

攻撃の犠牲者は立ち往生しており、舞台裏で何が起こっているのかわからなかった。

The breach allowed attackers to inflate the project’s balance, manipulate token pairs, and drain funds from liquidity pools.

この違反により、攻撃者はプロジェクトのバランスを膨らませ、トークンペアを操作し、流動性プールから資金を排出することができました。

A brief inspection of the original Uniswap code reveals that a value of 1,000 is applied to a pair swap, allowing the new X and Y values of the output to apply a new fee. At the same time, a value K, used as a checking value, is also scaled along with the other values.

元のUnisWapコードを簡単に調べると、1,000の値がペアスワップに適用され、出力の新しいx値とy値が新しい料金を適用できることが明らかになりました。同時に、チェック値として使用される値kは、他の値とともにスケーリングされます。

Uniswap is a very popular swapping protocol, having experienced many transactions and, therefore, having many more security patches. The problem, however, is when a fork happens without the development team moving over to the new project.

UniSwapは非常に人気のあるスワッピングプロトコルであり、多くのトランザクションを経験しているため、より多くのセキュリティパッチを持っています。ただし、問題は、開発チームが新しいプロジェクトに移動することなくフォークが発生するときです。

The Uranium Finance fork of the code, however, uses a magic value of 10,000 instead of 1,000. More critically, it continues to use 1,000 for the K value, introducing a discrepancy that can be exploited to inflate the prices. The disparity between 10,000 and 1,000 means that a swap is guaranteed to be 100 times larger than the K value before the swap.

ただし、コードのウランファイナンスフォークは、1,000ではなく10,000の魔法の価値を使用しています。さらに重要なことは、K値に1,000を使用し続けており、価格を膨らませるために悪用される可能性のある矛盾を導入しています。 10,000〜1,000の格差は、スワップがスワップ前のK値の100倍大きいことが保証されることを意味します。

This means that a hacker can swap a minimal amount of tokens for a much larger amount if the contract is changed appropriately. In the case of Uranium Finance, the attacker could drain the liquidity pools of the pair tokens.

これは、契約が適切に変更された場合、ハッカーは最小限の量のトークンをはるかに大量に交換できることを意味します。ウランファイナンスの場合、攻撃者はペアトークンの流動性プールを排出できます。

The next step in hacking Uranium Finance was to withdraw and obfuscate the stolen tokens. This was done by mixing the tokens using Tornado Cash and depositing the new tokens into a centralized exchange.

ウランファイナンスをハッキングする次のステップは、盗まれたトークンを撤回して難読化することでした。これは、竜巻の現金を使用してトークンを混合し、新しいトークンを集中交換に預けることによって行われました。

The attackers seemed to have been meticulous with their hack, raising the question of how the authorities tracked the stolen tokens. The authorities have not yet revealed all the details about the seizure of funds.

攻撃者はハックに細心の注意を払っていたようで、当局が盗まれたトークンをどのように追跡したかという疑問を提起しました。当局は、資金の押収に関するすべての詳細をまだ明らかにしていません。

The attack spanned multiple tokens. Of the $50 million extracted, Binance’s Blockchain Token (BNB) and Binance’s Stablecoin (BUSD) lost $18 million. Ethereum (ETH) and Binance’s Wrapped Bitcoin (BTCB) lost around $9 million. USDT lost around $6.7 million. DOT, ADA, and Uranium Finance Token lost $1.7 million.

攻撃は複数のトークンに及びました。抽出された5,000万ドルのうち、Binanceのブロックチェーントークン（BNB）とBinanceのStablecoin（Busd）は1800万ドルを失いました。 Ethereum（ETH）とBinanceのラップされたビットコイン（BTCB）は約900万ドルを失いました。 USDTは約670万ドルを失いました。 DOT、ADA、およびウランファイナンストークンは170万ドルを失いました。

Open information from BscScan shows the attackers swapping ADA and DOT for Ethereum, preparing to launder the tokens, and accumulating around 2,400 ETH.

BSCSCANからのオープン情報は、攻撃者がADAとDOTをイーサリアムと交換し、トークンを洗濯する準備をし、約2,400 ETHを蓄積することを示しています。

These tokens, amounting to around $5.7 million, were mixed with Tornado Cash, an Ethereum anonymity and privacy tool.

これらのトークンは、約570万ドルに相当し、イーサリアムの匿名性とプライバシーツールであるTornado Cashと混合されていました。