ソラナに拠点を置くゲームエコシステムAuroryが12月17日に侵害され、分散型取引所(DEX)CarmelotのAURY-USDCプールの流動性が80%近く低下したと報じられた。

X(旧Twitter)の未確認の報告によると、このエクスプロイトは13:00UTC頃にArbitrumのネイティブDEX Camelot上のAuroryのSyncSpaceブリッジを標的とし、AURY-USDCプールの流動性を150万ドルからおよそ312,000ドルに減少させた。

CointelegraphはAuroryのチームに連絡を取ったが、まだ回答は得られていない。

キャメロットV3上のAURY-USDCプール流動性。ソースキャメロット

SyncSpaceはAuroryのブリッジとして機能し、ユーザーは1回の取引でオンチェーンとオフチェーンの間でアイテムを切り替えることが できる。ユーザーがDeSyncを選択すると、最初はオフチェーンであるゲーム内で獲得したアセットをブロックチェーンに移動させることができる。

2022年10月にこの機能を紹介したブログ記事で、Auroryのチームは、この技術にはアセットをSync/DeSyncするための署名が必要なため、SyncSpaceをまたいだハッキングは不可能と 判断した。

Xのスレッドで、AuroryのチームメンバーであるTimは、チーム所有のトークンが盗まれ、すぐに売却されたと説明した。「何が起こったのかを調査している間、トークンを買い戻しています」と彼は言い、監査が完了した後に事後報告が発表されると付け加えた。

AURYは本稿執筆時点で1.23ドルで取引されており、過去24時間で11%下落している。攻撃によりトークン価格は1.13ドルまで下落した。"エクスプロイトがチャートをオッペンハイマーにし、ボトムバイヤーが45Mで5xを行い、今プール全体が流動性がほとんどない状態になっている "とユーザーは書いている。

週末は暗号業界に影響を与える他のセキュリティ・インシデントが目立った。12月16日、取引プラットフォームであるNFTトレードは、その古いスマートコントラクトの2つにエクスプロイトが発生し、約300万ドル相当のnon-fungibleトークン(NFT)が盗まれた。攻撃者に10%の報奨金が支払われた後、トークンの大半は返却された。

雑誌: NFTクリエイター:Pudgy Penguins GIFが10Bビューを突破、CEOはディズニーとハローキティに照準を合わせる