DeFiハッキング警報：Aperture Financeスマートコントラクト攻撃で367万ドルの損失

DeFiハッキング警告：Aperture FinanceスマートコントラクトExploitで367万ドルの損失の投稿は、Coinpedia Fintech Newsに最初に掲載されました

分散型金融プラットフォームAperture Financeは、スマートコントラクト監査の脆弱性により約367万ドルを失う重大なセキュリティー侵害を受けました。ブロックチェーンセキュリティー企業PeckShieldAlertによると、ハッカーはプライバシーミキシングサービスであるTornado Cashを通じて盗んだ資金を積極的に移動しています。 

この活動は、資金回収と実際のハッキング方法について新たな懸念を引き起こしています。

Aperture Finance Exploitの発生経緯

PeckShieldAlertによると、Aperture Financeハッキングは2026年1月25日に発生し、V3およびV4スマートコントラクトの脆弱性と、既存のユーザートークン承認の組み合わせが原因でした。
分散型金融プラットフォームでは、取引や戦略を自動的に実行できるように、ユーザーがコントラクトにERC-20トークンや流動性ポジションNFTの移動を許可することがよくあります。しかし、このケースでは、攻撃者がコントラクトがこれらの権限と関数呼び出しを処理する方法に欠陥を見つけました。

ウォレットを破壊したり秘密鍵を盗んだりする代わりに、攻撃者はコントラクト自体のロジックを使用して不正な資産振替を引き起こしました。

多くのユーザーがすでに承認を付与していたため、攻撃者は新しい署名を必要とせずに資金を移動できました。これにより、承認されたトークンと流動性ポジションに紐付けられた資産を流出させることができました。

ハッキング後の資金はTornado Cashに移動

これらすべてにより367万ドル相当の資産が抽出され、攻撃者は大部分をETHに変換し、痕跡を隠すために約1,242 ETHをTornado Cashに送金しました。

攻撃者は、盗んだ暗号資産の起源を隠し、追跡を困難にするために、Tornado Cashのようなミキシングサービスをよく使用します。資金は10 ETHや100 ETHのバッチを含む複数の小額取引で送られました。これは注目を避けるために使用される一般的な方法です。

ユーザーにトークンとNFT承認の取り消しを要請

Exploitの後、Aperture Financeチームは緊急通知を発表し、影響を受けたコントラクトアドレスのリストを共有しました。また、リスクのあるアドレスに紐付けられたERC-20トークン承認とERC-721流動性ポジション承認の両方を緊急に取り消すようユーザーに警告しました。 

ウォレット承認により、スマートコントラクトがユーザー資金を移動できるようになり、アクティブのままにしておくと、コントラクトが侵害された後に悪用される可能性があります。