ChainCatcher のメッセージによると、オンチェーンデータは、CryptoPunk 1563 がフラッシュローンを通じて 24,000 ETH（約 5,630 万ドル相当）で「取引」されたことを示しています。実際の操作は、NFT の「買い手」が DeFi プロトコル Balancer から 24,000 ETH を借り、その後「売り手」がローンを Balancer に返済するというものです。売買の過程で誰も利益を得ていませんが、取引を実行した側は実際にネットワーク手数料を支払い、NFT は確かにウォレット間で移転しました。匿名のオンチェーン探偵 0xQuit は、このフラッシュローンが「Kamala Harris Punk」という名前のミームコインの発売予定に明らかに関連していると述べており、今回の販売はそのトークンのプレセールへの関心を喚起するための話題作りのようです。

ChainCatcher のメッセージによると、Coin98 Analytics の統計によれば、最近記録された前 15 件の暗号攻撃事件は合計で約 3.13 億ドルの損失をもたらしました。そのうち、9 件の攻撃は契約の脆弱性によるもので、残りはマルウェア、フラッシュローン攻撃、または未知の攻撃手法によるものです。

ChainCatcher のメッセージ、Arkham がソーシャルプラットフォームで発表し、ある MEV ボットが1200 万ドルのフラッシュローンを借りたが、利益は20ドルにも満たなかったことが明らかになりました。報告によると、この MEV ボットはあるユーザーの間に挟まれ、5000ドルの SHFL を WETH に交換しようとし、スリッページは約2%でした。

ChainCatcher のメッセージによると、Certik のデータによれば、6 月に Web3 分野は脆弱性の悪用、ハッキング、詐欺により約 1.983 億ドルの損失を被りました。この金額は 2024 年の月間損失額としては 2 番目に高いものです。さらに、130 万ドルがセキュリティ事件で返還されました。その中で、退出詐欺による損失は約 480 万ドル、フラッシュローンによる損失は約 2350 万ドル、脆弱性の悪用による損失は約 1.713 億ドルです。

ChainCatcher のメッセージによると、Lookonchain の監視により、Base エコシステムの Meme コイン NORMIE がフラッシュローン攻撃を受けたため、あるトレーダーが116万ドルで購入した1123万枚の NORMIE の価値が現在150ドル未満になっているとのことです。報告によると、3月25日から4月9日までの間に、そのトレーダーは116万ドルを支出し、平均価格0.1035ドルで1123万枚の NORMIE を購入し、現在まで保有し続けており、売却していないとのことです。

ChainCatcher のメッセージによると、CoinGecko の市場情報では、Base エコシステムの Meme コイン NORMIE がフラッシュローン攻撃に遭い、価格が一時的に 87.6% 下落したと報告されています。研究者 @onchainfudder は、攻撃者が契約内の残り 0.63% のトークン供給量を利用し、税金を閉じた後に繰り返し売買を行い、税金が 1% に達した際に契約が自動的に 1% を超えるトークンを転送するトリガーを引いたと分析しています。攻撃全体は一度の取引で完了し、大量のトークンが売却されました。その後、攻撃者は同じブロック内で 0 の価格で大量に購入し、巨額の利益を得ました。注目すべきは、プロジェクト側も税金転送からかなりの利益を得ており、トークンを買い戻すための十分な資金があることです。現在、NORMIE チームはそのデプロイされたウォレットに 500 ETH 以上があり、この問題を解決するために使用すると述べています。チームは重要なパートナーと積極的に連絡を取り、解決策を模索しており、ユーザーに対してさらなる確認が得られるまで NORMIE トークンを購入しないよう呼びかけています。NORMIE チームは、プロジェクトを再起動またはフォークする必要があるかどうかをまだ決定しておらず、できるだけ早くさらなる更新を提供する予定です。

ChainCatcher のメッセージによると、フランスの《世界報》（Le Mode）によれば、Avalanche チェーン上のステーブルコイン取引プロジェクト Platypus の二人のハッカーが裁判所によって無罪放免された。この二人のハッカー Mohammed M. と Benamar M. は約 850 万ドルを盗んだとされ、フランス当局は Mohammed に対して偽造防止および自動データ処理システムの維持、詐欺およびマネーロンダリングの罪を、Benamar には盗まれた資産を受け取った罪を指摘した。しかし、Mohammed は自らを「倫理的ハッカー」と主張し、「Platypus プラットフォームから資金を回収し、後で返還する」ことを望み、会社から支払われる「総額の 10%」のボーナスを希望したため、その後無罪放免された。以前、CertiK の監視によれば、Avalanche 上のプロジェクト Platypus のステーブルコイン Platypus USD がフラッシュローン攻撃を受け、総額約 900 万ドルの資産が損失した。

ChainCatcher のメッセージによると、EigenPhi のデータが示すところでは、ある MEV ボットがフラッシュローン攻撃を通じて 4.16 ドルを費やし、157.5 万ドルの利益を上げました。報告によれば、このボットは 7300 WETH と 264 万枚の USDC を借り入れ、PancakeSwap V3 上で BH トークンの価格に影響を与えてアービトラージを実現しました。

ChainCatcher のメッセージによると、Beosin Alert の監視により、DeFi プロトコル Balancer が複数回のフラッシュローン攻撃を受け、総損失額は 87 万ドルに達しました。ユーザーは公式の指示に従って、脆弱性の影響を受けたプールから LP を撤回することをお勧めします。ChainCatcher 以前の報道によると、Balancer はソーシャルプラットフォームで、以前に開示された脆弱性に関連する脆弱性悪用事件が発生したと発表しましたが、Balancer は脆弱性の影響を受けたプールを一時停止することができません。リスクを低減するために、ユーザーは自ら LP を引き出す必要があります。

ChainCatcher のメッセージによると、Beosin Alert の監視により、Gearbox Protocol がイーサリアムネットワークでフラッシュローン攻撃を受け、約 40 万ドルの損失を被った。

ChainCatcher のメッセージによると、CertiK の監視により、SVT トークンがフラッシュローン攻撃を受け、SVT 取引契約の経済モデルの脆弱性が悪用されたことが検出されました。攻撃者は繰り返し売買操作を通じて約 40 万ドルの利益を得ました。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、ブロックチェーンセキュリティ会社 Quantstamp が新サービス「経済利用分析」を発表し、フラッシュローン攻撃に対処するためにトロント大学の研究者と協力して開発したとしています。同社は、この新サービスが自動化ツールを通じて、プロトコルが攻撃される前に攻撃者がよく使用する攻撃パスを検出できると述べています。

ChainCatcher のメッセージによると、0xScope Protocol の監視により、DeFi プロトコル Earning.Farm がフラッシュローン攻撃を受け、約 283 枚のイーサリアム、価値 52.7 万ドルの損失を被った。

ChainCatcher のメッセージによると、暗号情報プラットフォーム Arkham の監視によれば、昨日、ある MEV ボットがコントラクトを呼び出し、フラッシュローンを通じて 9.5 万枚の WETH（約 1.8 億ドル相当）を借りて Sashimi Swap を攻撃しました。このボットは Sashimi の投資コントラクトと slETH コントラクトに残っていた最後の資金を巻き上げましたが、約 3500 ドルに過ぎませんでした。以前、Sashimi Swap は 2021 年 12 月に攻撃を受け、21 万ドルの損失を被り、その後プロジェクトは放棄されました。（出典リンク）

ChainCatcher のメッセージによると、派盾の監視に基づき、分割アーキテクチャに基づくブロックチェーンネットワーク Cellframe Network がフラッシュローン攻撃を受けた疑いがあります。オンチェーンデータによると、攻撃者は 245 BNB（約 7.4 万ドル）を獲得した可能性があり、トークン CELL は 65 % 以上下落しています。(出典リンク)

ChainCatcher のメッセージによると、派盾の警告監視により、Cream Finance のフラッシュローン攻撃者が 100 万 DAI を 555.4 ETH に交換し、それを TradeOgre に移動させたことが確認されました。以前の情報では、昨年 10 月に DeFi プロトコル Cream Finance がフラッシュローン攻撃を受け、1.3 億ドル以上の損失を被りました。（出典リンク）

ChainCatcher のメッセージによると、CertiK の監視により、Avalanche 上のプロジェクト Platypus のステーブルコイン Platypus USD がフラッシュローン攻撃を受け、総額約 900 万ドルの資産が失われたとのことです。盗まれた資金の大部分は攻撃者のコントラクトアドレスに残っており、一部の資金は EOA と AAVE プールに送信されています。脆弱性は、MasterPlatypusV4 コントラクトに対する emergencyWithdraw 関数の検証にあるようで、借入資産が借入限度を超えた場合にのみ失敗します。その後、この関数はユーザーが借入した資産の価値を考慮せずに、すべてのユーザーの預金資産の転送を処理し続けます。Platypus の Telegram 公式チャンネルは、USP がフラッシュローン攻撃を受けたことを報告しており、現在状況を評価するために努力しており、すべての活動が一時停止されています。（出典リンク）

ChainCatcher のメッセージによると、派盾コミュニティの貢献者が dForce が 170 万ドルを超えるフラッシュローン攻撃を受けた疑いがあることを発見しました。dForce の公式は現在調査中で、すぐに情報を公開する予定です。（出典リンク）