Gateのトークンローンチパッドサービスはセキュリティ侵害に遭い、複数のチェーンとトークンにわたる疑わしい取引が発生しました。プラットフォームのチームは迅速に対応し、ハッキングを緩和するために動き、いくつかのセキュリティ対策が侵害されたことを明らかにしました。チームは緊急のお知らせを発表し、次のように述べました。「昨夜、ある個人が当社のセキュリティプロトコルを回避することに成功しました。直ちにパートナーや業界の専門家に連絡し、調査と対応を行いました。現在、問題は...」ブロックチェーンアナリストは、攻撃の根本原因をトークンロック作成を担当する関数のリエントラシー脆弱性に特定しました。この悪意のあるトークントランスファーにより、攻撃者はさまざまなプロジェクトから流動性を取り戻すことができました。このエクスプロイトは、イーサリアム、Base、BNBスマートチェーンの3つの主要ネットワークのトークンに影響を与えました。GempadLockスマートコントラクトが脆弱な入り口として特定され、十分なリエントラシー保護が欠如していました。特に、このセキュリティ侵害は、Cyberscopeによる最近の監査にもかかわらず発生しました。監査では高いセキュリティスコアを獲得していましたが、最終的にこの脆弱性は1つのスマートコントラクト内の関数に起因していることが判明しました。エクスプロイトのニュースを受けて、ローンチパッドのネイティブトークンは徐々に価値を下げ、約0.11ドルに落ち着きました。この最近の出来事は、2024年後半に観察されたトークンの下落傾向をさらに悪化させました。## プロジェクトはトークン盗難の影響を受ける攻撃者はプラットフォームのセキュリティロックから資源を流出させ、その後ETHとBNBに交換し、収益をまとめました。ローンチパッドチームによると、影響を受けたプロジェクトは限定的であり、プラットフォームはその後セキュリティを強化し、運用を再開しました。ただし、Lockerサービスは引き続き一時的に使用不可となっています。プラットフォームのトークンロックは、トークンを透明に保持し、ラグプルのリスクから守るためのスマートコントラクトです。ローンチパッドは新しいトークンの配布手段として機能し続けており、ミームトークン市場と並行していますが、全体のローンチパッド取引量は減少しています。それでも、この特定のプラットフォームは多様なプロジェクトポートフォリオを維持しています。コアプラットフォームのインフラは維持されていますが、スマートコントラクトのロジックが脆弱性の中心点として浮上しました。残念ながら、影響を受けたプロジェクトとそのコミュニティは損失の大部分を被りました。## 流動性流出により影響を受けた5つのプロジェクトMunch Protocolは、トークンロック攻撃のターゲットの一つでした。ただし、同プロトコルは資金が安全で影響を受けていないと保証し、ローンチパッドチームによる回復支援も行われています。Munch Protocolのトークンはまだ取引されていないため、ハッキングによる二次的な影響は出ていません。資金の保護方法や直接的な損失についての詳細は公開されていません。Nutcoinエコシステムはより深刻な打撃を受け、イーサリアム上の流動性がすべて流出しました。懸念される事態として、100 ETHの取引4件がTornado Cashに送金され、事実上回収不能となっています。Anonは、影響を受けたもう一つのプロジェクトで、360万ドル相当の価値が露出しました。Base上のAnonコミュニティは影響を受けておらず、個人のウォレットも安全ですが、トークンの損失の全容は現在の220万ドルを超える可能性があります。FOMO Networkは、ローンチパッドの流動性プールも侵害されたと報告しています。その結果、ネイティブのFOMOトークンは0.004ドルから0.00098ドルに急落しました。このハッキングは、Baseチェーン上の取引アプリケーションであるAlien Base DEXのパートナーと連携した新規DUBトークンにも影響を与えました。BPAYトークンの流動性も同様にエクスプロイトの影響を受けました。攻撃者はBPAYトークンを直接Uniswap V2に振替え、その後収益をWETHに変換しました。直後、BPAYは75％の下落を記録し、0.004ドルから0.001ドルに落ちました。この攻撃による盗まれた資金の金額は比較的小規模でしたが、二次的な影響により市場の流動性が大きく損なわれました。この事件は、影響を受けたトークンやプロジェクトの信頼性をさらに損なう可能性があります。攻撃のタイミングは、Baseでのプラットフォームの拡張と投資家を惹きつけるためのプロモーション活動の増加と重なりました。今後数日でいくつかの新規ローンチが予定されていましたが、流動性確保のための方法の見直しについての説明は提供されていません。
GCAT
GDOG
Rabbit
GM
芝麻开门
Gem Pad トークン ローンチパッドは複数のチェーンで$2M 脆弱性に直面
Gateのトークンローンチパッドサービスはセキュリティ侵害に遭い、複数のチェーンとトークンにわたる疑わしい取引が発生しました。プラットフォームのチームは迅速に対応し、ハッキングを緩和するために動き、いくつかのセキュリティ対策が侵害されたことを明らかにしました。
チームは緊急のお知らせを発表し、次のように述べました。
「昨夜、ある個人が当社のセキュリティプロトコルを回避することに成功しました。直ちにパートナーや業界の専門家に連絡し、調査と対応を行いました。現在、問題は…」
ブロックチェーンアナリストは、攻撃の根本原因をトークンロック作成を担当する関数のリエントラシー脆弱性に特定しました。この悪意のあるトークントランスファーにより、攻撃者はさまざまなプロジェクトから流動性を取り戻すことができました。
このエクスプロイトは、イーサリアム、Base、BNBスマートチェーンの3つの主要ネットワークのトークンに影響を与えました。GempadLockスマートコントラクトが脆弱な入り口として特定され、十分なリエントラシー保護が欠如していました。
特に、このセキュリティ侵害は、Cyberscopeによる最近の監査にもかかわらず発生しました。監査では高いセキュリティスコアを獲得していましたが、最終的にこの脆弱性は1つのスマートコントラクト内の関数に起因していることが判明しました。
エクスプロイトのニュースを受けて、ローンチパッドのネイティブトークンは徐々に価値を下げ、約0.11ドルに落ち着きました。この最近の出来事は、2024年後半に観察されたトークンの下落傾向をさらに悪化させました。
プロジェクトはトークン盗難の影響を受ける
攻撃者はプラットフォームのセキュリティロックから資源を流出させ、その後ETHとBNBに交換し、収益をまとめました。ローンチパッドチームによると、影響を受けたプロジェクトは限定的であり、プラットフォームはその後セキュリティを強化し、運用を再開しました。ただし、Lockerサービスは引き続き一時的に使用不可となっています。
プラットフォームのトークンロックは、トークンを透明に保持し、ラグプルのリスクから守るためのスマートコントラクトです。ローンチパッドは新しいトークンの配布手段として機能し続けており、ミームトークン市場と並行していますが、全体のローンチパッド取引量は減少しています。それでも、この特定のプラットフォームは多様なプロジェクトポートフォリオを維持しています。
コアプラットフォームのインフラは維持されていますが、スマートコントラクトのロジックが脆弱性の中心点として浮上しました。残念ながら、影響を受けたプロジェクトとそのコミュニティは損失の大部分を被りました。
流動性流出により影響を受けた5つのプロジェクト
Munch Protocolは、トークンロック攻撃のターゲットの一つでした。ただし、同プロトコルは資金が安全で影響を受けていないと保証し、ローンチパッドチームによる回復支援も行われています。Munch Protocolのトークンはまだ取引されていないため、ハッキングによる二次的な影響は出ていません。資金の保護方法や直接的な損失についての詳細は公開されていません。
Nutcoinエコシステムはより深刻な打撃を受け、イーサリアム上の流動性がすべて流出しました。懸念される事態として、100 ETHの取引4件がTornado Cashに送金され、事実上回収不能となっています。
Anonは、影響を受けたもう一つのプロジェクトで、360万ドル相当の価値が露出しました。Base上のAnonコミュニティは影響を受けておらず、個人のウォレットも安全ですが、トークンの損失の全容は現在の220万ドルを超える可能性があります。
FOMO Networkは、ローンチパッドの流動性プールも侵害されたと報告しています。その結果、ネイティブのFOMOトークンは0.004ドルから0.00098ドルに急落しました。このハッキングは、Baseチェーン上の取引アプリケーションであるAlien Base DEXのパートナーと連携した新規DUBトークンにも影響を与えました。
BPAYトークンの流動性も同様にエクスプロイトの影響を受けました。攻撃者はBPAYトークンを直接Uniswap V2に振替え、その後収益をWETHに変換しました。直後、BPAYは75％の下落を記録し、0.004ドルから0.001ドルに落ちました。
この攻撃による盗まれた資金の金額は比較的小規模でしたが、二次的な影響により市場の流動性が大きく損なわれました。この事件は、影響を受けたトークンやプロジェクトの信頼性をさらに損なう可能性があります。
攻撃のタイミングは、Baseでのプラットフォームの拡張と投資家を惹きつけるためのプロモーション活動の増加と重なりました。今後数日でいくつかの新規ローンチが予定されていましたが、流動性確保のための方法の見直しについての説明は提供されていません。