ヘッジファイナンス、二重サイバー攻撃で4,400万ドル損失

DeFiプラットフォームのHedgey Financeは、ArbitrumとEthereumに対する2つの攻撃を受け、4,400万ドルの損失をもたらした。 Arbitrum に対する最初の攻撃では 4,280 万ドル相当の ARB トークンが流出し、イーサリアムに対する 2 回目の攻撃では 190 万ドルが盗まれました。サイバーセキュリティ企業のCyvers Alertsは、ユーザーとHedgey Financeチームに最初の攻撃について警告した。

Hedgey Finance Suffers Double Attack, Resulting in $44 Million Loss

ヘッジ・ファイナンスが二重攻撃を受け、4,400万ドルの損失を被る

Hedgey Finance, a decentralized finance (DeFi) platform, has fallen victim to two separate attacks in the early hours of Friday, leading to the loss of approximately $44 million worth of cryptocurrency.

分散型金融（DeFi）プラットフォームのヘッジィ・ファイナンスは金曜日の早朝に2件の別々の攻撃の被害に遭い、約4,400万ドル相当の仮想通貨が失われた。

Arbitrum Attack

任意の攻撃

The first attack occurred on the Arbitrum blockchain, where malicious actors exploited a vulnerability to drain $42.8 million worth of ARB tokens from Hedgey Finance's smart contracts. This substantial theft was detected and reported by Cyvers Alerts, a leading cybersecurity firm.

最初の攻撃は Arbitrum ブロックチェーンで発生し、悪意のある攻撃者が脆弱性を悪用して、Hedgey Finance のスマート コントラクトから 4,280 万ドル相当の ARB トークンを流出させました。この重大な盗難は、大手サイバーセキュリティ企業である Cyvers Alerts によって検出され、報告されました。

Ethereum Attack

イーサリアム攻撃

Approximately two hours later, a second attack targeted Hedgey Finance on the Ethereum blockchain. This time, attackers siphoned off $1.9 million worth of Ethereum (ETH), which was subsequently converted into Dai, a stable cryptocurrency pegged to the value of the US dollar.

約 2 時間後、イーサリアム ブロックチェーン上のヘッジ ファイナンスを標的とした 2 回目の攻撃が発生しました。今回、攻撃者は190万ドル相当のイーサリアム（ETH）を吸い上げ、その後米ドルの価値に固定された安定した暗号通貨であるDaiに交換した。

Initial Response

初期対応

Cyvers Alerts promptly alerted Hedgey Finance and the broader DeFi community about the initial attack, prompting the platform's team to initiate an investigation. Within hours, Hedgey Finance issued a security alert, urging users to cancel any active token claims on its platform.

Cyvers Alertsは、最初の攻撃についてHedgey Financeと広範なDeFiコミュニティに即座に警告し、プラットフォームのチームに調査を開始するよう促しました。数時間以内に、Hedgey Financeはセキュリティ警告を発行し、プラットフォーム上でアクティブなトークンの請求をキャンセルするようユーザーに促しました。

Affected Protocols

影響を受けるプロトコル

Several DeFi protocols were impacted by the attack, including Noble Blocks, a Decentralized Science (DeSci) project that had a vesting contract with Hedgey Finance. Vesting contracts are utilized to gradually release tokens over a predetermined period.

この攻撃により、ヘッジ・ファイナンスと権利確定契約を結んでいた分散型科学（DeSci）プロジェクトのNoble Blocksを含む、いくつかのDeFiプロトコルが影響を受けた。権利確定契約は、所定の期間にわたってトークンを段階的にリリースするために利用されます。

Potential Vulnerability

潜在的な脆弱性

Blockchain sleuths have speculated that the Ethereum-based attack may have been facilitated by a single line of code. However, the Hedgey Finance team has not yet officially confirmed this theory.

ブロックチェーンの探偵らは、イーサリアムベースの攻撃はたった1行のコードによって促進されたのではないかと推測している。ただし、Hedgey Financeチームはまだこの理論を正式に確認していません。

Ongoing Investigation

進行中の調査

At the time of writing, Hedgey Finance has not provided any further updates on the situation. The platform's team is actively investigating the attacks to determine the exact cause and implement measures to prevent similar incidents in the future.

この記事の執筆時点で、ヘッジファイナンスは状況に関するさらなる最新情報を提供していません。プラットフォームのチームは、正確な原因を特定し、将来の同様の事件を防ぐための措置を講じるために攻撃を積極的に調査しています。

DeFi Security Concerns

DeFiのセキュリティ上の懸念

The Hedgey Finance attack highlights the ongoing security challenges within the DeFi ecosystem. Smart contract vulnerabilities and malicious actors pose significant risks to users and platforms alike. As the DeFi industry continues to grow and evolve, it is crucial for stakeholders to prioritize security measures and auditing protocols to mitigate vulnerabilities and protect user funds.

ヘッジファイナンス攻撃は、DeFiエコシステム内で進行中のセキュリティ課題を浮き彫りにしました。スマート コントラクトの脆弱性と悪意のある攻撃者は、ユーザーとプラットフォームの両方に重大なリスクをもたらします。 DeFi業界が成長と進化を続ける中、脆弱性を軽減しユーザー資金を保護するために、関係者がセキュリティ対策と監査プロトコルに優先順位を付けることが重要です。