電圧ファイナンスは400万ドルのステーブルコインの盗難に苦しんでいます

ボルテージファイナンスは、ステーブルコインと暗号通貨で400万ドルの盗難につながるリエントラント攻撃に苦しんでいます。

400万ドルが盗まれました

別のDeFiエクスプロイトにより、数百万が失われました。

ボルテージファイナンス 発表 3月31日のTwitterでの盗難。 [Voltage Finance] 貸付プラットフォーム…の盗難につながる [$4 million]」と書いた。

USDCoin（USDC）やBinance USD（BUSD）など、さまざまなステーブルコインが盗まれました。 ラップされたビットコインとイーサリアムトークン（WBTCとWETH）も盗まれました。 ヒューズドル（FUSD）とその非ステーブルコインの対応物であるFUSEも盗まれました。

電圧は、賭けられたトークンや流動性プール内のトークンを含め、その管理下にあるすべての資金が安全であることをユーザーに保証しました。 契約はさまざまな監査の対象になっていると付け加えた。

攻撃者のアドレスはEtherscanでフラグが立てられ、Voltageは取引所CEXとCircleにそのアドレスからのトランザクションをブロックするように要求しました。 ボルテージは現在、攻撃者に連絡を取り、資金の返還のための報奨金を交渉しようとしています。

プラットフォームは、問題を調査するために、サービスとしての融資パートナーであるOlaFinanceと協力していると付け加えました。

公式レポートはまだ保留中

Ola Networkは、エクスプロイトの詳細を記した公式レポートをまもなく公開すると発表しました。 その間、それはブロックチェーンセキュリティ会社PeckShieldからのサードパーティのレポートを承認しました。

ペックシールドは 述べています このハッキングは、ハッカーが貸付プールを使い果たすことを可能にする再入可能性のバグによるものでした。 この脆弱性は、ERC-677 / 777トークン（影響を受けるほとんどのステーブルコインの基盤）とCompound Network（Ola Networkが開発者に作成を許可するもの）のフォークの間の問題から発生しました。

関連する攻撃 3月15日頃にHundredFinance（CompoundFinanceのフォーク）とAgave（Aaveのフォーク）で発生しました。これらの攻撃中に合計で約11​​00万ドルが盗まれました。

開示：執筆時点で、この作品の作者はBTC、ETH、およびその他の暗号通貨を所有していました。