-
分散型金融（DeFi）セクターは、セキュリティ侵害によってループスケールとタームファイナンスが総額700万ドル以上の損失を被り、大きな衝撃を受けています。
-
これらの事件は、DeFi分野における継続的な脆弱性を浮き彫りにし、2025年に向けて投資家の未来のリスクに対する警戒を強めています。
-
ループスケールの声明によれば、「攻撃の根本原因は、ループスケールのRateXベースの担保の価格設定に関連した孤立した問題と特定されており、RateX自体は侵害されていない」と強調しています。
DeFiプラットフォームのループスケールとタームファイナンスがセキュリティ侵害により700万ドルの損失を受け、業界の脆弱性についての懸念が高まっています。
ループスケールが580万ドルの大規模な侵害に遭う
4月26日、ソラナベースのループスケールは、USDCとSOLのバーチャル金庫に影響を及ぼす重大なセキュリティ侵害を報告しました。この侵害により約580万ドルが流出し、プラットフォームの総価値の約12%を占めます。この攻撃は、ループスケールの公式ローンチからわずか2週間後に発生しました。
ループスケールの共同創設者、マリー・グーナラトネは、攻撃者がアンダー担保付きのローンを取得することでシステムが攻撃されたことを確認しました。調査により、根本的な原因はプラットフォームのRateXベースの担保価格設定システムに関する孤立した問題であることが判明しました。しかし、ループスケールはRateX自体が侵害されていないことを明言しました。
「攻撃の根本原因は、ループスケールのRateXベースの担保の価格設定に関連した孤立した問題であると特定されました。RateX自体には問題はないと考えています。この資金の損失は明示的にSOLとUSDCのジェネシス金庫への預金者に影響を与えます」と、ループスケールは述べました。
侵害が発生した後、ループスケールは損害を評価するためにすべての市場を一時停止しました。その後、プラットフォームは部分的な業務を再開し、ローンの返済、トップアップ、ループの閉鎖といった重要な機能を施行しましたが、金庫からの引き出しは制限されています。
盗まれた資金を回収するために、ループスケールは攻撃者に10%の報償を提供し、ホワイトハット契約を提案しました。プラットフォームは、盗まれた資産の90%の返還を求め、攻撃者が4月28日までに応答しなければ法的措置を警告しました。
「攻撃に関して、あなたが保持することを許可する資金の10%（3,947 SOL）の報償を許可し、攻撃についてのすべての責任から免除します」とループスケールは追加しました。現在、プラットフォームはセキュリティ企業や法執行機関と連携して状況を管理しています。
タームファイナンスが150万ドルの清算損失を被る
一方、イーサリアムベースのタームファイナンスも、4月26日にセキュリティインシデントを報告しました。ブロックチェーンセキュリティ会社のTenArmorAlertは、タームラボに関連付けられた2件の疑わしい取引を特定し、約150万ドルの損失をもたらしました。
「清算に何か問題があるようです。誰かが586のツリーハウス担保を清算するために非常に少額のETHを使いました」とTenArmorAlertは指摘しました。
タームファイナンスは、そのtETHオラクルへの不具合なアップデートが問題の原因であることを確認しました。幸い、スマートコントラクトは侵害されず、問題はtETH市場内で抑えられました。プラットフォームはすべての他の資金が安全であることをユーザーに保証し、影響を受けた人々への完全な補償計画を約束しました。
これらの攻撃は、2025年における懸念のある傾向に寄与しており、今年だけで暗号プロジェクトが近く20億ドルの損失を被っています。2月に発生したBybitの14.6億ドルのハッキングのような高プロファイルの事件は、業界全体の信頼を揺るがしました。
ルナー・ストラテジーの創設者、ティム・ハルドルソンは、DeFiによるリターンが継続的な攻撃リスクを正当化するかどうかを疑問視しました。彼は、DeFiの利回りはハッキングに関連する損失を考慮に入れると、債券などの従来の投資に対して劣る可能性があると示唆しました。
「このDeFiはどれだけ安全なのか？利回りを追い求めていますが、ハッキングを調整した場合、実際に債券を保持している方が良いのか？」とハルドルソンは疑問を投げかけました。
結論
ループスケールとタームファイナンスが被った最近の損失は、DeFiセクター内の脆弱性を示す厳しい警告です。投資家がこれらの課題に対処する中で、暗号金融の将来の状況は、セキュリティ対策の強化とプロトコル全体の透明性の向上が必要となるかもしれません。
