取引所リスク

ZachXBTは、Bitcoin DepotのATMが高額なプレミアムを課していると警告しています――$25k フィアットが1BTCあたり$108kである一方、$75k 市場は約(44%ほど)で、0.232 BTCに対して約$7.5kの損失につながったとしています。さらに、$3.26Mのセキュリティ侵害も指摘しています。 この記事は、Bitcoin Depotの価格設定の慣行と最近のセキュリティ侵害に関するZachXBTの警告を要約し、インフレートされたレートやセキュリティ上の不備がユーザーにもたらすリスクを強調しています。

ゲートニュース、4月22日—CoinDeskによると、イラン当局を装った詐欺師が、ホルムズ海峡を安全に通行できる見返りとして、運航会社に対しBitcoinまたはUSDTでの暗号資産の支払いを要求している。ギリシャの海運リスク企業Marisksは、複数の運航会社がイラン当局者からのものだと主張する詐欺的なメッセージを受け取ったと警告を発した

Gate Newsメッセージ、4月22日 — Arkhamのオンチェーンデータによると、疑われるKelp DAOのハッカーは過去20時間で106,466 ETHを外部ウォレットに送金しました。攻撃者は資金を複数のアドレスに分散させており、取引の痕跡を見えにくくするために使われる一般的なマネーロンダリング手法です。

LayerZeroは、4月18日に、KelpDAOのクロスチェーンrsETH設定に関する$290 百万のエクスプロイトを、北朝鮮のLazarus Groupに帰属しました。また、攻撃者を「高度に洗練された国家関係者」と説明しています。LayerZeroによれば、このインシデントはKelpDAOのrsETH設定に限定され、他には波及しませんでした

Gate News のメッセージ、4月21日 — ギリシャのリスク企業 MARISKS によると、正体不明の攻撃者が、ホルムズ海峡の西側で座礁している船舶を抱える海運会社に対し、不正なメッセージを送りつけた。攻撃者はイラン当局を名乗り、Bitcoin または Tether で支払う手数料と引き換えに安全な通行を提供するとしていた。メッセ

Ice Open Networkは4月20日にXに投稿し、先週発生したデータ漏洩事件を確認した。原因は、4人のパートナーが第三者のサービス提供業者との業務関係を終了した後も、外部サーバーにアクセスし続けたことであり、その結果、ユーザーの電子メールアドレス、2FAの電話番号、そして身元に紐づく関連データが漏洩した。この事件の背景は次のとおりだ。IONトークンは2週間前にすでに93%暴落しており、プロジェクトチームは大規模な緊急再編の最中である。

Kelp DAOは4月21日に声明を発表し、LayerZeroによる同社の1/1 DVN構成への批判を反駁し、今回の2.92億ドルの脆弱性に対する根本的な責任をLayerZeroのインフラにあるとした。Aaveがイベント影響評価レポートを公開：損失が均等に分配される状況では約1.24億ドル、損失がL2に集中する状況では最大2.3億ドル。

4月18日、Kelpのクロスチェーンブリッジのエクスプロイトにより、$292 百万rsETHが盗難されました。LidoはEarnETHバルトを通じて$3 百万ドル相当のエクスポージャーを$21.6 millionと報告し、Aaveは関連するマーケットを凍結しました。EarnETHは取引を停止し、デレバレッジを進めています。一方でLidoのDAOトレジャリーは、想定される損失を補うために百万の保護メカニズムを実装しました。中核となるステーキングプロトコルは影響を受けていません。

ロシアの暗号資産取引所グリネックスは、サイバー攻撃によって$13 百万ドルの損失が発生したことを受けて、事業を停止した。今回の停止は、ロシア企業がルーブルを国際的に換金する能力に影響を与え、同国のシャドーファイナンス・システムの課題となっている。

最近のハックで暗号資産プロジェクトから$300 百万ドルがほぼ流出し、それによりAaveで流動性危機が発生した。ユーザーは約$9 billionドルを引き出した。担保の品質に対する懸念が大規模な引き出しにつながり、DeFiレンディングに潜むリスクが浮き彫りになった。

KelpDAOは、Lazarus Groupに関連する高度なセキュリティ侵害により$290 百万ドルの損失を被りました。攻撃は、検証システムにおける設定の脆弱性を悪用し、単一ポイントの検証セットアップに依存することのリスクを浮き彫りにしました。業界の専門家は、将来のインシデントを防ぐために、セキュリティ設定の改善と多層の検証の必要性を強調しています。

RippleのCTO EmeritusであるDavid Schwartzは、$292 百万Kelp DAOのエクスプロイトに続くブリッジのセキュリティ脆弱性を分析しました。彼は、プロバイダーが強固なセキュリティよりも利便性を優先し、不可欠な防御機能を損なっていたと指摘しました。Kelp DAOの侵害は、プライベートキーの漏えいに起因しており、彼らのLayerZeroの実装における簡略化されたセキュリティ設定によって悪化していました。

メタバース・プラットフォームHYTOPIAは、大口のIRS還付金が入金されないことを受け、基盤インフラの運用を一時停止することを決定しました。停止期間は1〜3か月を見込んでいます。同プラットフォームとHY Foundation間の未払いの決済をめぐる紛争も、いくつかのトークンの引き渡しの遅延につながっています。HYTOPIAは、この件を透明性をもって対応することを約束し、コミュニティに対して忍耐強い待機を求めています。

Curve FinanceはrsETH関連のLayerZero基盤インフラが攻撃を受けたため、リスクを防ぐ目的でクロスチェーン機能を一時停止しており、CRVのクロスチェーンブリッジとcrvUSDの高速ブリッジに影響を与えています。創業者のEgorovは今回の出来事が「非アイソレート（隔離されない）レンディング」のリスクを示していると述べ、代替案として完全な隔離モードを提案しました。Kelp DAOは攻撃によって約2.92億ドルの損失を被り、Aaveプラットフォームでの貸し借り活動に影響が出ています。

流動性リステーキングプロトコルKelpのクロスチェーンブリッジが攻撃され、116,500枚のrsETHが盗まれてAave V3に投入され、約1.96億ドルの不良債権が発生した。Aaveのコントラクトは影響を受けていないが、今回の出来事はLRT担保の体系的なリスクを明らかにし、DeFiプロトコルに対してリスクモデルの再評価を求めている。その結果、stkAAVE保有者が損失を被る可能性がある。

4月20日にKelp DAOによるrsETH攻撃事件のため、eUSDおよびUSD3の鋳造とRSRの出金（解押）操作を一時停止することを、契約（協議）にて決定しましたが、償還機能は正常に動作しています。攻撃によりAaveの流動性危機が発生し、預金が大幅に減少し、AAVEトークンの価格が下落しました。

攻撃者は Kelp DAO のクロスチェーンブリッジの脆弱性を悪用し、裏付けのない rsETH を $293 百万ドル相当盗みました。 この事件は DeFi プラットフォームに大きな損失をもたらし、Aave では最大 $236 百万ドル相当の不良債権と、市場への重大な影響が生じました。

Gate Newsのメッセージによると、KelpDAOのエクスプロイターは担保としてRSETHを用い、Aaveから($195M)を超える82,600 ETHを借り入れた。その結果、Aave上に不良債権が発生した。この件の後、多数のクジラがAaveから資金を引き揚げ、その結果TVLは$26.396Bから$20.114Bへと減少し、$6.28Bの下落となった。

モルフォ・アソシエーションは、Kelp DAOおよびLayerZeroブリッジに関する最近の問題を受けて、Arbitrum上のMORPHOトークン向けOFTクロスチェーン・ブリッジを一時停止しました。rsETHインシデントの原因が確認されるまでの措置です。