ChainCatcher のメッセージによると、CoinGecko の市場情報では、Base エコシステムの Meme コイン NORMIE がフラッシュローン攻撃に遭い、価格が一時的に 87.6% 下落したと報告されています。研究者 @onchainfudder は、攻撃者が契約内の残り 0.63% のトークン供給量を利用し、税金を閉じた後に繰り返し売買を行い、税金が 1% に達した際に契約が自動的に 1% を超えるトークンを転送するトリガーを引いたと分析しています。攻撃全体は一度の取引で完了し、大量のトークンが売却されました。その後、攻撃者は同じブロック内で 0 の価格で大量に購入し、巨額の利益を得ました。注目すべきは、プロジェクト側も税金転送からかなりの利益を得ており、トークンを買い戻すための十分な資金があることです。現在、NORMIE チームはそのデプロイされたウォレットに 500 ETH 以上があり、この問題を解決するために使用すると述べています。チームは重要なパートナーと積極的に連絡を取り、解決策を模索しており、ユーザーに対してさらなる確認が得られるまで NORMIE トークンを購入しないよう呼びかけています。NORMIE チームは、プロジェクトを再起動またはフォークする必要があるかどうかをまだ決定しておらず、できるだけ早くさらなる更新を提供する予定です。

ChainCatcher のメッセージによると、EigenPhi のデータが示すところでは、ある MEV ボットがフラッシュローン攻撃を通じて 4.16 ドルを費やし、157.5 万ドルの利益を上げました。報告によれば、このボットは 7300 WETH と 264 万枚の USDC を借り入れ、PancakeSwap V3 上で BH トークンの価格に影響を与えてアービトラージを実現しました。

ChainCatcher のメッセージによると、Beosin Alert の監視により、DeFi プロトコル Balancer が複数回のフラッシュローン攻撃を受け、総損失額は 87 万ドルに達しました。ユーザーは公式の指示に従って、脆弱性の影響を受けたプールから LP を撤回することをお勧めします。ChainCatcher 以前の報道によると、Balancer はソーシャルプラットフォームで、以前に開示された脆弱性に関連する脆弱性悪用事件が発生したと発表しましたが、Balancer は脆弱性の影響を受けたプールを一時停止することができません。リスクを低減するために、ユーザーは自ら LP を引き出す必要があります。

ChainCatcher のメッセージによると、Beosin Alert の監視により、Gearbox Protocol がイーサリアムネットワークでフラッシュローン攻撃を受け、約 40 万ドルの損失を被った。

ChainCatcher のメッセージによると、CertiK の監視により、SVT トークンがフラッシュローン攻撃を受け、SVT 取引契約の経済モデルの脆弱性が悪用されたことが検出されました。攻撃者は繰り返し売買操作を通じて約 40 万ドルの利益を得ました。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、ブロックチェーンセキュリティ会社 Quantstamp が新サービス「経済利用分析」を発表し、フラッシュローン攻撃に対処するためにトロント大学の研究者と協力して開発したとしています。同社は、この新サービスが自動化ツールを通じて、プロトコルが攻撃される前に攻撃者がよく使用する攻撃パスを検出できると述べています。

ChainCatcher のメッセージによると、0xScope Protocol の監視により、DeFi プロトコル Earning.Farm がフラッシュローン攻撃を受け、約 283 枚のイーサリアム、価値 52.7 万ドルの損失を被った。

ChainCatcher のメッセージによると、派盾の監視に基づき、分割アーキテクチャに基づくブロックチェーンネットワーク Cellframe Network がフラッシュローン攻撃を受けた疑いがあります。オンチェーンデータによると、攻撃者は 245 BNB（約 7.4 万ドル）を獲得した可能性があり、トークン CELL は 65 % 以上下落しています。(出典リンク)

ChainCatchar のメッセージによると、クロスチェーン貸付プロトコル Hundred Finance が Optimism 上でハッキングされ、現在の推定損失は約 700 万ドルです。Hundred Finance は、ハッカーと連絡を取り、この問題を協議によって解決したいと考えています。ChainCatcher 以前の報道によると、昨年 3 月に Hundred Finance と Agave がフラッシュローン攻撃を受け、ハッカーは2つのプロトコルの再入可能性の脆弱性を利用して 1100 万ドル以上を盗みました。(出典リンク)

ChainCatcher のメッセージによると、Aave はそのソーシャルプラットフォームで、Yearn Finance の盗難事件が Aave v2、v3 に影響を与えないと述べています。Aave V1 は 2022 年 12 月以来凍結されているため、今回の攻撃はそのプロトコルに対する影響が限られています。Aave は状況を注意深く監視しており、さらなる問題が発生しないようにしています。以前、コミュニティからのフィードバックがあり、今回の Yearn Finance の盗難事件はハッカーが Aave v1 を通じてフラッシュローン攻撃を仕掛けたことが原因であるとされています。派盾は、この事件の根本的な原因は yUSDT の関連設定の誤りがハッカーに攻撃されたことだと述べています。(出典リンク)

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye による監視で、Yearn Finance プロジェクトがフラッシュローン攻撃を受けた疑いがあり、ハッカーは 1000 万ドル以上の利益を得ており、現在資金はすべてハッカーのアドレスに存在しています。Beosin Trace は資金の流れを引き続き監視します。(出典リンク)

ChainCatcher のメッセージによると、派盾の警告監視により、Cream Finance のフラッシュローン攻撃者が 100 万 DAI を 555.4 ETH に交換し、それを TradeOgre に移動させたことが確認されました。以前の情報では、昨年 10 月に DeFi プロトコル Cream Finance がフラッシュローン攻撃を受け、1.3 億ドル以上の損失を被りました。（出典リンク）

ChainCatcher のメッセージによると、フランスの警察署のツイートに基づき、フラッシュローンを利用して DeFi プロトコル Platypus に 900 万ドルの損失をもたらした 2 人の攻撃者がフランス当局に逮捕されました。以前の報道によると、2 月 17 日に Platypus のハッカーはプラットフォームの流動性チェックメカニズムの脆弱性を利用して 920 万ドルのデジタル資産を盗み、Platypus は 240 万ドルと 68.7 万ドルの BUSD を回収し、Tether と協力して 150 万ドルの USDT を凍結しました。現在、フランス警察は約 22 万ドル相当の暗号通貨を押収しています。（CoinDesk）

ChainCatcher のメッセージによると、CertiK の監視により、Avalanche 上のプロジェクト Platypus のステーブルコイン Platypus USD がフラッシュローン攻撃を受け、総額約 900 万ドルの資産が失われたとのことです。盗まれた資金の大部分は攻撃者のコントラクトアドレスに残っており、一部の資金は EOA と AAVE プールに送信されています。脆弱性は、MasterPlatypusV4 コントラクトに対する emergencyWithdraw 関数の検証にあるようで、借入資産が借入限度を超えた場合にのみ失敗します。その後、この関数はユーザーが借入した資産の価値を考慮せずに、すべてのユーザーの預金資産の転送を処理し続けます。Platypus の Telegram 公式チャンネルは、USP がフラッシュローン攻撃を受けたことを報告しており、現在状況を評価するために努力しており、すべての活動が一時停止されています。（出典リンク）

ChainCatcher のメッセージによると、派盾コミュニティの貢献者が dForce が 170 万ドルを超えるフラッシュローン攻撃を受けた疑いがあることを発見しました。dForce の公式は現在調査中で、すぐに情報を公開する予定です。（出典リンク）

ChainCatcher のメッセージによると、CertiK の監視により、DeFi プロトコル UpSwing Finance がフラッシュローン攻撃を受けたことが判明しました。このプロジェクトは 2020 年 10 月以来非アクティブな状態にあるようで、価格操作攻撃を受け、約 22 ETH（約 35.5 万ドル）の損失を被りました。（出典リンク）

ChainCatcher のメッセージ、ブロックチェーンセキュリティ機関 CertiK がソーシャルメディアで発表したところによると、2022 年 12 月に CertiK が記録したフラッシュローン攻撃は、約 760 万ドルの損失を引き起こし、11 月の約 520 万ドルの損失から約 46% 増加しました。その中で Lodestar という単一プロジェクトだけで、フラッシュローン攻撃によって 650 万ドルの損失が発生しました。(出典リンク)

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視結果、MooCakeCTX がフラッシュローン攻撃を受け、攻撃者のアドレスは 0x35700c4a7bd65048f01d6675f09d15771c0facd5、攻撃されたコントラクトは 0x489afbAED0Ea796712c9A6d366C16CA3876D8184 で、攻撃者は約 143921 米ドルを得ました。攻撃トランザクションは 0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e で、Beosin Trace の追跡により、盗まれた資金が徐々に複数のアドレスに移転していることが確認されました。

ChainCatcher のメッセージによると、Supremacy セキュリティチームの監視により、DeFi 投資ツール Earning.Farm の EFLeverVault コントラクトが 2 回のフラッシュローン攻撃を受けました。最初の攻撃は MEV ボットによってキャッチされ、コントラクトは 480 ETH の損失を被りました。2 回目の攻撃では、ハッカーが攻撃を完了し、268 ETH の利益を得ました。分析の結果、脆弱性はコントラクトのフラッシュローンコールバック関数がフラッシュローンの発起者を検証していないことに起因しています。攻撃者はコントラクトのフラッシュローンコールバックロジックを自らトリガーすることができます：コントラクト内の Aave stETH の債務を返済し、引き出し、その後 stETH を ETH に交換します。次に、攻撃者は withdraw 関数を呼び出してコントラクト内のすべての ETH 残高を引き出すことができます。（出典リンク）