Reddioは、ブロックチェーンセキュリティ企業@SlowMist_Team(X投稿)が詳述したとおり、自社のstETH金庫の欠陥に起因する約9.25 ETHの損失を報告しました。Reddioはイーサリアムのレイヤー2スケーリングインフラの提供企業であり、本件は金庫間の資産二重計上の欠陥に関わるもので、分散型ファイナンス(DeFi)プロトコルのセキュリティへの懸念を唤起し、暗号資産セクター全体で金庫の実装とセキュリティ慣行に対する審査が強化される可能性があります。

何が起きたか

本件は、Lidoの液体ステーキング派生トークンでステーキングされたETHを表し、DeFiで最も広く保有されているトークンの一つであるstETHなど、DeFiプロトコルに存在しうる脆弱性を浮き彫りにしています。9.25 ETHの損失は、攻撃者がrsvETHのシェア価格を操作することで金庫間の資産を悪用できる欠陥から生じました。損失自体は、2022年のRoninブリッジや2023年のEuler Financeなどのハックで失われた数億ドル規模と比べれば小さなものですが、本件は、流動性への懸念がすでに注目されている中での堅牢なセキュリティ対策の重要性を強調しています。トレーダーはstETHの信頼性と市場全体の信頼への影響を注視しています。この種の金庫間会計の欠陥は、同一の資産が複数の金庫に計上されることでシェア価格が吊り上げられ、他の預託者から価値が引き出されうる、既知のバグの分類に属します。

要点

• Reddioは金庫のエクスプロイトにより約9.25 ETHの損失を被った。
• エクスプロイトはstETH金庫の実装における二重計上の欠陥に起因する。
• 攻撃者はrsvETHのシェア価格を操作した。
• 本件は分散型ファイナンスプロトコルの脆弱性への懸念を高めている。
• 本件により資産管理慣行への審査がさらに強化される可能性がある。

トークン指標

stETHの取引量は現在も報告されておらず、エクスプロイトの通知後の不確実な状況を反映しています。イーサリアム市場全体は引き続きまちまちのシグナルを示しており、トレーダーは金庫の脆弱性に関連するリスクを評価しています。stETHをめぐる大幅な取引活動の欠如は、投資家が本件の影響を注視しながら慎重になっていることを示唆する可能性があります。

stETHは、ETHをステーキングしながら流動性を維持できるイーサリアムの液体ステーキング派生トークンです。今回の金庫エクスプロイトは、ブロックチェーンのガバナンスと監査慣行の管轄下にあるDeFiプロトコルの実装における脆弱性を浮き彫りにしました。本件は、急速に進化するDeFi環境でユーザーの資産を保護するための厳格なセキュリティ対策の必要性を改めて示しています。

今後の展望

市場参加者はstETHをめぐる動向と、セキュリティ改善に関するReddioからの最新情報に注目しています。今後の焦点は、さらなるエクスプロイトを防ぐための回復戦略や、SlowMistのような企業による独立監査やリアルタイム監視などの新しい安全策の導入に向けられるとみられます。また、他のDeFiプロトコルにおける同様の脆弱性から生じうる建玉の変動や清算カスケードについても注視されるでしょう。

本記事は情報提供のみを目的としており、金融助言を構成するものではありません。

出典:Coinfomania