直近のセキュリティ侵害事件では、分散型金融（DeFi）プロジェクトであるOnyx Protocolが、以下のようなエクスプロイトの被害にあった。フラッシュローン その結果、約210万ドル相当のイーサリアム（ETH）コインが失われた。

ブロックチェーンの調査会社であるPeckShieldは、早速、次のような警告を発した。ハック それまではプロトコルで気づかれることはなかった。

#PeckShieldAlertオニキスプロトコル は～210万ドルで利用されている。pic.twitter.com/5Z50tCg6MD
- PeckShieldAlert (@PeckShieldAlert)2023年11月1日
a

報告によると、Onyx Protocolの悪用者のウォレットアドレスは、現在1,164ETH（約210万ドル相当）の残高を保持しており、悪意のある行為者は、この残高を以下の方法で押収しました。操作 .

この侵入は、人気のあるCompoundV2フォークに関連する既知のバグを利用したOnyx Protocolハッカーによって開始された。

犯人と思われる人物は、流動性が不足しているとされるoPEPE市場内の丸め問題を利用して、他の市場から資金を借りた。

この手口は、PeckShield'の独自調査で詳述されている。

同じバグが悪用された

同様のバグが悪用され、マルチチェーンレンディング・プロトコルのHundred Financeから700万ドルが盗まれた。

この場合、攻撃者はERC-20トークンとhTOKENSの交換レートを操作し、CertiKが確認したように、最初に入金したトークンよりも多くのトークンを引き出すことができました。

#CertiKSkynetAlert 🚨@HundredFinance' の攻撃者はERC-20トークンとhtokensの交換レートを操作し、当初入金したトークンよりも多くのトークンを引き出すことを可能にした。この攻撃による推定損失額は約740万ドル。

警戒を怠るな！ https://t.co/1hxAnFoNjj<br/>- サーティク・アラート (@CertiK Alert) A2023年4月15日<
a

攻撃者はどのようにしてOnyxプロトコルを悪用したのか？

攻撃者の手口は、oPEPEマーケットへの表向き些細な寄付でスキームを開始するというものだった。

この最初の拠出は、十分な流動性を持つ市場から多額の融資を受けるための担保となった。

その後、借り入れた資金を償還し、四捨五入の問題を利用してエクスプロイトを実行した。

この窃盗は、oPEPE市場が5日前に開設されたばかりで、資金がなく、搾取の絶好の機会を提供したという事実によって促進された。

インシデントの詳細な内訳では、攻撃者はオープンソースの流動性プロトコルであるAaveから4,000ETHのフラッシュローンを組織し、その後Onyx上のoPEPEスマートコントラクトを悪用する前に、ミームコインのPEPEと交換した。

オニキス・プロトコルのコミュニティ・リーダーであるアレックス・オニキスは、盗難を認め、脆弱性に対処したことを確認した。

チームはプロトコルの安全性をさらに高めるために積極的に取り組んでいる。

オンエックス アレックスは状況を認識し、今後リスクを軽減するための措置を講じることを表明した。