現金能力攻撃：ハッカーがどのように千万の資金を利用してソラナエコシステムの巨額資金を引き出すのか？

今日の未明、あるWeb3セキュリティ監視プラットフォームがソラナエコシステムの分散型取引プラットフォームがハッカー攻撃を受けたことを発見し、影響額は1.16億ドルに達しました。

プラットフォームは直ちに声明を発表し、対応策を講じていることを示し、ハッカーに対して返済の件について自発的に連絡するよう呼びかけ、さらには一部の資金を報酬として保持する意向があると伝えました。プラットフォーム側は入金機能を無効にし、最新の状況を継続的に提供すると述べています。

この事件の展開には新たな転機が訪れました。ハッカーはガバナンスプラットフォーム上で物議を醸す提案をしました：プラットフォーム側に7000万ドルのプロジェクト国庫資金を使ってユーザーの不良債権を返済するよう要求しています。交換条件として、ハッカーは一部の盗まれた資金を返還することを約束し、同時に刑事調査や資産凍結から免れることを要求しています。

現在、この提案は3290万票の支持を得ており、その大多数はハッカー自身からのものです。通過に必要な6709万票の閾値にはまだ一定の差があります。

セキュリティ専門家チームは今回の攻撃を詳細に分析しました。

攻撃テクニックの構造

ハッカーは2つのアカウントを使用し、合計1000万USDTの初期資金を持っていました。

まず、攻撃者はターゲットプラットフォームに500万USDCを預けました。

次に、攻撃者は特定の市場で4.83億の永続的な契約ポジションを作成しました。

次に、別のアカウントを通じて対戦相手との取引を行い、あるトークンの価格を0.0382ドルから0.91ドルに操作しました。

この操作により、攻撃者のアカウントの価値が4.23億ドルに急増し、1.16億ドルの資金を借りることができるようになった。

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

ハッカーとプロジェクト側の駆け引き

ハッカーが提案したガバナンス提案は、プロジェクト側に7000万ドルの不良債権を返済するよう要求し、同時に法的免責と引き換えに利益の半分を放棄する意向を示した。

プロジェクトの現在の国庫資金は約1.44億ドルであり、その中には8850万ドルのプラットフォームトークンと約6000万ドルのステーブルコインが含まれています。

ハッカーは、提案が通過した場合、盗まれた資金の一部を返還することを約束しました。具体的には、特定のトークンが含まれます。この資産の価値は約4943万ドルで、盗まれた総額の42％を占めています。

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

! Mangoのハッキング手法の分析:Solanaエコシステムで1000万を使って数億の資金を「活用」する方法は?

プロジェクトチームは、現在の最善の解決策は攻撃者とのコミュニケーションであると述べています。彼らの最優先事項は、さらなる損失を防ぎ、ユーザーの資金の安全を確保し、プロジェクトの価値を救おうとすることです。プロジェクトチームは、友好的なコミュニケーションによって問題を解決することが最も建設的な方法であると考えています。

現在のところ、ハッカーの提案は通過に必要な票数に達していません。プロジェクト側が最終的にこの提案を受け入れ、実施するかどうかは依然として不確実です。