Bofur Capitalのアドレス、アドレスポイズニング攻撃で約200万ドルを失う

重要ポイント

Bofur Capitalとラベル付けされたアドレスが、Compoundから資金を引き出した後、アドレスポイズニング攻撃で約200万ドルを失った。PeckShieldによると、攻撃者はウォレットアドレスを偽装するため、0.0002 USDCのダスト取引を送った。被害者は取引履歴から偽のアドレスをコピーし、そこへ資金を送金した。PeckShieldによると、攻撃者はその後、盗んだ資金を200万DAIに交換し、アドレス0xe2eB...1816aに保管した。

市場センチメント

慎重ながら弱気, イベント主導。

理由: ラベル付けされたアドレスから約200万ドルが盗まれたことで、DeFiユーザーにとっての取引セキュリティー上のリスクが浮き彫りになった。

類似の過去事例

この種の攻撃では、ユーザーが取引履歴から不正なアドレスをコピーした際に損失が発生することが多い。広範なプロトコルのエクスプロイトとは異なり、リスクは通常、個々の送金先アドレスの確認手順に集中する。

波及効果

報告された損失は1つのラベル付きアドレスに関係しているため、この事案はDeFi全体の流動性よりも、ウォレットのセキュリティー慣行に影響を及ぼす可能性がある。同様の事案が複数のユーザーに影響すれば、ウォレットのインターフェースや取引確認ツールは、より厳しい scrutiny にさらされる可能性がある。

機会とリスク

機会: ユーザーは、盗まれたDAIが特定されたアドレスに残っているかを監視できる。資金が移動するか、同様の事案が表面化しない限り、短期的な市場対応は必要ない。

リスク: ユーザーは大口送金の前に、送金先アドレスを独自に確認できる。取引履歴でダスト取引が繰り返し確認される場合、アドレスポイズニングのリスクが高まっている可能性がある。