Kokomo Financeのエグジット詐欺とSwerve Financeへの攻撃：2023年におけるDeFi乱発の証拠

分散型金融（DeFi）分野は、2017年頃に本格的に登場して以来、驚異的な成長を遂げてきましたが、重大な打撃も免れませんでした。この5年間で、DeFiは急速に進化し、DeFi Llamaのデータによると、2021年12月には総ロック価値（TVL）が180.38億ドルを超えました。この暗号資産サブセクターの急速な成長は、暗号資産への需要増加やインセンティブが付与された提供形態など、複数の要因に起因しています。

DeFi成長チャート。出典：DeFi Llama

一方で、この加速した成長とそれに伴う流動性は、空間に存在する脆弱性を悪用しようとする不正行為者を同時に呼び込んでいます。

暗号およびDeFiのエクスプロイトの傾向と性質

過去3年間で、ハイプロファイルな暗号盗難事件の発生が加速しています。これらの大半は、暗号詐欺、ラグプル、フラッシュローン、そしてDeFi関連のエクスプロイトといった手法が関与しています。

DeFiハックの歴史

ラグプルの場合、加害者（通常は開発者またはチーム）はプロジェクトのトークン価格を吊り上げ、プロジェクトを放棄する前に急に流動性を引き上げまたは除去します。一方、フラッシュローン攻撃は、スマートコントラクトベースの貸付プラットフォームの欠陥を狙うもので、最も頻繁に発生しています。これらは、フラッシュローンが無担保である特性（事前の担保は不要だが、借り手は同一チェーン取引内で返済しなければならない）を利用します。エクスプロイターはDeFiプロトコルから大量の暗号資産を借り入れ、ある取引所で価格を操作した後、別の取引所で迅速にポジションを決済します。

DeFi歴史におけるハックタイプの円グラフ

その他のDeFi関連エクスプロイトには、スマートコントラクトのバグ、オラクル攻撃、ガバナンス攻撃が含まれます。ガバナンス攻撃の場合、ハッカーは自分の利益になる提案を実行できるほどの投票権を取得しようとします。

過去の暗号およびDeFiのセキュリティ侵害

ブロックチェーン分析プラットフォームのCrystalは、暗号に関わるセキュリティ侵害と詐欺活動に関する最近の報告書で、2011年以降に230件以上のDeFiハックが発生したと詳細に述べています。これらの事件により失われた暗号資産は$4.18 billionに上り、同期間に盗まれた暗号通貨総額は$16.7 billionに達しています。特に、昨年3月にAxie Infinityのブリッジから$650 million以上を流出させたRonin Networkへの攻撃が最大規模です。

さらに懸念すべきは、暗号盗難による年間損失が、2011年6月のMt.Goxハッキング以来増加し続けていることです。2022年の上位10件のDeFi攻撃（盗難額ベース）は合計で$2.6 billion以上でした。DeFiLlamaのダッシュボードによると、2022年にDeFiプロトコルは$3 billion以上の損失を被り、統計上最悪の年となっています。2022年末にかけて発生頻度と深刻度は一時的に減少したように見えましたが、年初にその傾向は逆転しました。

2023年現在までに、暗号（DeFiを含む）に関する侵害が19件発生し、合計で$372 million以上の資産が盗まれました。Rekt Databaseによると、毎月の損失は1月の$14.6 millionから2月には$142.4 millionへと着実に増加しています。

過去1年間の失われた資金と回収された資金。出典：Rekt Database

この数字は3月にすでに2倍以上に増加しており、まだ数日しか残っていません。ただし、唯一の明るい点があります。第1四半期における暗号詐欺とエクスプロイトによる損失は、前年同期と比較してやや減少する見込みです。2022年第1四半期には約$1.2 billion相当の暗号資産がエクスプロイターに奪われました。

これまでの主要なエクスプロイトとその最終的な結果

これまでに注目すべきDeFiハックとしては、2月に分散型借入プロトコルBonqDAOから$120 millionが流出したこと、そしてPlatypus Financeのフラッシュローン攻撃により同プロトコルが$8.5 millionのユーザー資金を失ったことが挙げられます。

Kokomo Financeの開発者がエグジット詐欺を実行

ブロックチェーン分析企業のCertiK Alertは、日曜日にOptimism上の貸付プロトコルKokomo Financeで疑われるエグジット詐欺の情報を共有しました。アラートツールはKOKOトークンの価格急落と、数時間後にプロジェクトのソーシャルアカウントが無効化されたことを観測された。

「KOKOトークンのデプロイヤーであるアドレス0x41BEは、攻撃用コントラクトcBTCをデプロイしました。その後、報酬速度を設定し、借入を一時停止し、実装コントラクトを悪意あるものに変更しました。アドレス0x5a2d…はcBTCコントラクトに7010 sonne WBTCの支出を承認しました」とCertiKは投稿で確認しています。「実装コントラクトが悪意あるcBTCコントラクトにアップグレードされたため、攻撃者は0x804edaadメソッドを呼び出し、sonne WBTCをアドレス0x5C8dに転送しました。最終的に、アドレス0x5C8d..は7010 some WBTCを141 WBTC（約$4M）にスワップし、利益を得ました。」

Kokomo Financeは比較的新しいプロジェクトで、2023年3月25日にローンチされたばかりでした。

Kokomo Financeオンチェーン評価レポート

スマートコントラクト監査会社0xGuardが3月初めに実施したプロトコルのセキュリティ評価では、ほとんどの項目で「合格」と出ましたが、「Code With No Effects」と「typographical errors」だけが例外でした。その後、KOKOトークンの価格は流出に伴いほぼゼロにまで暴落しました。

エクスプロイターが廃止されたSwerve Financeで『利益を上げるホワイトハット戦略』を試みる

今月の別の事件で、Twitterのユーザーは、現在は廃止されたEthereumベースの分散型取引所CurveのフォークであるSwerve Financeに関する疑わしい活動を観測しました。廃止されたCurve Financeクローンに対するガバナンス攻撃は、攻撃者が必要なクオーラムに達しようとしているため、現在第2週目に入っています。

攻撃者は、DAI-USDC-USDTプールから$1.3 millionのステーブルを含むデリゲータ契約を取得しようと投票を作成しました。長文スレッドで、Wintermuteのリサーチ責任者Igor Igamberdievは、攻撃者を追跡できる十分な証拠があると理論付けました。Igamberdievは、攻撃者が『silvavault』という人物であることを特定し、後続の投稿でその人物を公開しました。

Igamberdievは、制裁対象のミキサーTornado Cashを経由した取引を含むオンチェーン証拠の痕跡を提示し、特定の個人に結びつけました。被告はTwitterアカウントがjoaorcsilvaであることが特定され、返答しましたし、彼の行為は裏目的によるものではないと正当化しました。

Euler Financeハッカーが盗まれた資金の大部分を返還

別の事件で、攻撃者は3月13日に約$197 million相当の暗号資産を盗みました。この事件は後に劇的な展開となりました。DeFiプロトコルのチームは当時問題に対処しましたが、盗まれた資産の回復はできませんでした。連絡と妥協の試みは失敗し、逮捕につながる情報提供者に対し$1 millionの報奨金が提示されました。

Euler Financeハック取引。出典：Twitter/BlockSec

ハッカーは、出来事の転換として、先週3月18日に3,000ETHトークンをEthereumベースの貸付プロトコルに3件の取引で返却しましたが、依然としてかなりの金額が残っています。

週末に、攻撃者は約51,000ETHトークンをデプロイヤーアドレスに送金しました。同じく3月25日、攻撃者は2回目の取引を実行し、今回は7,737ETHをデプロイヤーに送金しました。これまでに、ハッカーのアドレスは盗まれた総額の半分以上を返還しています。最新の動向により、価格は$2.50を少し超えたところから$4.30に上昇し、その後$3.80に下落し、最後に観測された地点となっています。

Euler価格。出典：TradingView

特筆すべきは、Euler FinanceとRonin Networkのエクスプロイターがコインミキサーを使用したことです。

米国・国際当局がマネーロンダリングにおけるコインミキサーの役割に対して取り締まりを強化

今月初め、欧州連合の法執行協力機関（Europol）は、マネーロンダリングの疑いで発表しました、ChipMixerから$46 millionを押収したと発表しました。EuropolはFBIやドイツ当局と共に、過去5年間でこの暗号ミキサーが152,000 BTC（約$3 billion）相当の資金洗浄を助長したと主張しています。米国の法執行当局は報告しました、1,909.4 BTCを押収し、プラットフォームのサーバーを停止するよう命じたと報告しました。この取締りは、Tornado Cashに対する同様の制限命令に続くものです。

後者のコインミキサーは、取引を隠蔽し違法活動の追跡を不可能にすることで犯罪を助長したとして、米国当局から今年も批判を受けています。米国司法省は今年初めにこのプライバシーツールに対し制裁を発表し、業界内の一部から批判的な声が上がっています。これは、当局が関与した暗号ハックの初例ではありません。

FBI、1億ドル規模のHarmony Bridgeハックの責任をLazarus Groupに帰属

昨年6月、ブリッジ攻撃で記録的な盗難額が出た年に、Harmonyブリッジは約$100 million相当のEtherを失いました。当時、Harmony（ブリッジでEthereumに接続されたレイヤー1のPoSブロックチェーン）の公式発表では、当局と協力して攻撃原因の解明と資金回収に取り組んでいると述べました。FBIは確認しました、悪名高い北朝鮮支援のハッカー組織Lazarus GroupとAPT38がこの攻撃の責任者であることを。これらの主張は、米政府がHarmony攻撃に対して同グループを公式に非難した初めてのケースです。オンチェーンフォレンジック分析を行ったブロックチェーン専門家は、ハックが同じアクターによるものと結論付けました。

Lazarus Groupは、他の犯罪と同様に、昨年のRoninブリッジハックにも関与しているとされています。当時、政府は暗号企業がハッカーの標的になると警告していました。FBIはまた、1月13日に北朝鮮のハッカーがプライバシープロトコルRAILGUNを使用し、$60 millionのEtherのマネーロンダリングを隠蔽し、暗号取引所へ送金後にビットコインに変換したと述べました。しかし、取引追跡と分析により、これらの資金の一部は特定・凍結・回収され、仮想資産サービスプロバイダー（VASP）によって回収されました。残りの未回収資金は、FBIによると11の異なるEthereumアドレスに転送されています。

Wormholeブリッジハックの最新情報

ハッカーが1億5500万ドルの盗難資金を移動し、レバレッジを上げる

2022年に暗号業界で最大規模の侵害の一つに接続されたウォレットが今年活性化し、$155 millionの盗難資金を転送しました。この取引は数か月ぶりのもので、ETHポジションをレバレッジすることを目的としていました。1月に暗号コミュニティは、Wormhole Portal Token Bridgeから$321 million（120,000 wETH）のEtherをハックしたアクターの一連の活動を示すオンチェーン情報を観測された。ハッカーの取引シーケンスは、まず自らのアドレスでEtherを統合し、その後分散型取引所アグリゲーターOpenOceanを通じて95,630トークンを96,677のLidoステークドEther（stETH）と交換しました。

続いて、アクターは86,473 stETHをwstETHにラップし、Lidoが発行する流動性トークンに変換しました。新たに取得したラップトークンのうち、25,000 wsETHを担保にして13 million DAIを借り入れました。ハッカーはそのDAIを利用して、EthereumベースのDEX Kyber Networksを通じて8,000 stETHを取得し、1InchなどのDeFiプロトコルでも同様の取引を行いながらレバレッジを拡大しました。違法アクターはさらに$1.5 million相当のDAIを受け取り、これを923 stETHに交換しました。

Etherペッグ資産での裁定取引を狙い6100万ドルが移動

昨年の暗号業界最大規模のブリッジハックの不正取得暗号資産は、先月も移動が確認されました。PeckShieldは、ハッカー関連のウォレットが2月にも活動し、総額$46 millionの暗号資産を転送したことを観測しました。ハッキング組織の主な攻撃では、2022年2月に$320 million以上のラップドETH（wETH）を奪取しました。アクターは2月12日に95,630 ETH（$155 million相当）をシャッフルし、分散型取引所OpenOcean DEXへ送金し、そこからLidoのwstETHとstETHというEtherペッグ資産に変換しました。

ブロックチェーンセキュリティ企業は、ハッカーが$10 millionのバグバウンティ提案を無視し続けており、盗まれた資産を16.6 million DAI（MakerDAOのステーブルコイン）に交換したことで、利回りや裁定取引の機会を狙っているようだと指摘しました。エクスプロイターはさらに8.8 k wstETH（$15 million）をMakerDAOに投入しました。Wormholeは資金返還と$10 millionのバウンティ受領の提案を再度提示しています。