#DeFiLossesTop600MInApril 💥 4月の二大巨頭:事後分析
これらは単純な「コードバグ」ではありませんでした。高度な多層操作であり、広くラザルスグループに起因するとされていました。
1. ドリフトプロトコル(4月1日) – ~$285M
攻撃:これはコントロールプレーンの侵害でした。攻撃者は数ヶ月にわたりソーシャルエンジニアリングキャンペーンを行い、ガバナンス層に侵入しました。
方法:彼らはソラナの耐久ノンスシステムを操作し、ネットワークに正当なものと見なされる事前署名済みの取引を実行しました。
影響:ドリフトのTVLの50%以上が数分で消失しました。これにより、ソラナエコシステム全体で大規模な流動性の逃避が引き起こされ、「信頼レス」なガバナンスモデルが人間の侵入に脆弱であることが証明されました。
2. ケルプDAO(4月18日) – ~$292M
攻撃:クロスチェーンブリッジ上の「オラクル/検証者」脆弱性の悪用。
方法:攻撃者は1対1の検証者設定を悪用しました。内部RPCノード2つを侵害し、外部ノードに対して同時にDDoS攻撃を仕掛けることで、検証者を「エコーチャンバー」に追い込みました。
結果:彼らはイーサリアム側のコントラクトを騙し、116,500 rsETHがソースチェーンで燃やされたと信じ込ませました。コントラクトは虚偽の現