Summer.fiは600万ドルを失った。今、実際に危険なのは、100万ドル相当のトロペンオーカッシュの問題だ。

Summer.fiの600万ドルの資金回収は、単に初期の支出だけではなく、今は資金の回収が重要な課題となっています。

その後およそ600万4千ドルが使い込まれてしまった。Summer.fiのアカウントからの資金を盗むという問題では、もはや損失そのものだけが問題ではありません。問題なのは、攻撃者が次に何をしたかということです。攻撃者は、得た資金の一部を許可された手段を通じて送金しました。Summer.fiの調査によると、このような行為は「資金を自発的に返還しようとする意図が限られている」ことを示唆しています。つまり、資金の回収はより困難になる可能性があり、信頼性の損失も、単なる一回限りのハックよりも長期間続く可能性があります。

なぜTornado Cashの活動が重要なのか

Summer.fiによると、その攻撃者は、DAIとして1.35百万ドル相当の資金をTornado Cashを通じて送金したという。盗まれた資金がミキサーを通過すると、資金の追跡が非常に困難になり、資金を元に戻す可能性も低くなります。ユーザーや投資家にとって、これはプロトコルに対する信頼性が低下するリスクを高めることになります。

このフラッシュローンによって、記事のタイトルが可能になったのです。

攻撃者は、以下のような方法を使った。6,480万米ドルのフラッシュローンです。一時的にVaultの報告されている資産を増やし、その後、約7100万USDCを返済することで、ローンを完済しました。このような手段によって、この事件が、実際には盗まれた資金の一部しか移動していないにもかかわらず、製品への信頼を揺るがすほどの大きな問題となったのです。

本当の議論は、どれだけの損失がまだ回復可能かということです。

まだ、資本を回収できる可能性があります。まだ、エクスプロイターのウォレットに467万DAIほど残っています。しかし、Summer.fiによれば、資産が交換され、ミキサーに入れられた後、追跡可能性のチェーンは弱くなります。つまり、どの程度の信頼度を、利用者が保証金や補償の件が明確になる前に設定すべきかという核心的な問題が依然として残っています。

価格設定の仕組みこそが、盗まれた鍵ではなく、弱点だったのです。

これは、単純なホットウォレットやプライベートキーの盗難ではありませんでした。攻撃者は、6,480万米ドルのフラッシュローンつまり、Vaultが報告している資産の価値を約714万ドルにまで押し上げるということです。これは、別の種類の脅威モデルです。つまり、その評価基準自体が、資金を得るための手段として利用されているのです。

古い価格設定のギャップがどのように機能するか

Summer.fiの調査結果によると、問題の原因は、コードの破損ではなく、価格設定やワークフローに関する問題であった。一時停止したが、まだ削除されていないArkこのようにして、攻撃者は、金庫の報告される資産価値を約9.5％増やすことができました。そして、人為的に高い価格で株式を売却することも可能になりました。

それは重要です。なぜなら、それによって投資家がその事件をどう捉えるかが変わってくるからです。盗難の場合では、被害を受けた部分を特定するのが容易です。しかし、ここでは、買い戻しに使われる価格信号が歪められてしまっているため、ユーザーは、NAVが実際の流動性をどれだけ反映しているか疑問に思うようになります。

運用上のギャップ、あるいは、より広範な信頼問題なのでしょうか？

より建設的な見方としては、これは運用上の問題であったと考えられます。Summer.fiによると、この問題はスマートコントラクトの脆弱性によって引き起こされたものではないとのことです。そのため、チームはオンチェーンでの保管所の使用を一時的に停止し、預金額にも制限をかけたのです。この点から見ると、この問題は対処可能であり、解決できるものです。

より深刻な問題は、この問題が単一のエクスプロイトによるものではなく、より深い原因があるということです。もし、一時停止されたアセットが依然としてNAVでカウントされている場合、ユーザーは、修正措置や補償プロセスが明確になるまで、レッドゾーンに関する価格設定について疑問を持つかもしれません。

回復期に注意すべき点

Summer.fiの次のテスト対象は、エクスプロイト用のイメージではありません。今回のテストでは、チームが、不正行為の隠蔽や補償の遅延が信頼を損なう前に、何とかして問題を解決できるかどうかが試されます。

将来を明るくするような信号

• その…依然として、エクスプロイターウォレットには約467万DAIが残っています。何もせずに放置されている状態です。
• Lazy Summer DAOでは、ユーザーへの報酬についての議論が行われる予定です。迅速かつ、信頼性の高いプロセスで行うこと。
• 追加のミキサーの処理能力が下がっていることから、盗まれた資金が隠される度合いが減っていることが示唆されます。

状況を悪化させるような信号

• 残りのDAIのうち、さらに多くが交換され、中間ウォレットを通じて送金されるか、Tornado Cashに送られます。
• 補償に関する協議が進展しないか、不確実な状態になっているようです。
• ユーザーは、NAVの修正が信頼を回復させないため、リセールについて長い時間をかけて迷ってしまいます。

現時点では、市場の見方は二つに分かれています。一つ目は、限定的な運営上の障害であり、回復の可能性もあるというものです。もう一つは、ミキサーの活動によって資金が隠されてしまい、ガバナンスの動きが遅すぎるという、より広範な信頼喪失の状況です。