Inertiaの不正操作：2年前のERC-4626の脆弱性が再びDeFiを襲う

エターメイン（Ethereum）上のローンプロトコルであるInertia Financeは、DeFiでトークナイズされた資産を管理するために広く使用されている標準である ERC-4626 の知られた脆弱性を悪用した重大なハックを受けました。この攻撃により、攻撃者は担保資産の roETH の価格を操作し、5つのローン市場から資金を流出させました。これは、スマートコントラクトの脆弱性が発見された後も何年も残る可能性があることを再び浮き彫りにしました。この事件は、広く採用されているにもかかわらず、古くなった標準や不適切な実装によるシステム的リスクを強調しています。 何が起こったのか 攻撃者はInertia FinanceによるERC-4626の実装の弱点を悪用し、担保資産の価値を低く見積もった後、実際の価値を超える資金を引き出すことができました。5つのローン市場が標的となり、数百万ドルが流出しました。Inertia Financeは公式に流出した資金の正確な額を明らかにしていませんが、非公式な見積もりでは5から10百万ドルの範囲であるとされています。プロトコルは直ちに運用を停止し、サイバーセキュリティ専門の企業と共に調査を開始しました。被害者への補償はまだ発表されていませんが、DeFiの保険会社との協議が進められています。 このハックがなぜ重要か ERC-4626の脆弱性は2023年にすでに発見されており、Yearn FinanceやRari Capitalなどの他のプロトコルでも既に悪用されていました。しかし、この標準はDeFiエコシステムで特にyTokensやstETHなどのトークンに広く使用されています。攻撃者は、預け入れや引き出しの機能における価格検証の不備を利用し、よく文書化されているがしばしば軽視されるリスクを活用しました。この事件はInertiaのネイティブトークン（仮にあれば）の価格が15%下落し、Ethereumのローン市場における流動性も低下しました。さらに、ERC-4626を使用するプロトコルの保険料が上昇し、運用コストが増加する可能性があります。 システム的リスクは透明性の欠如によって強化されています：Inertiaは流出した資金の正確な額を明らかにしておらず、投資家にとってリスク評価を困難にしています。DeFiコミュニティは、ERC-4626を使用するプロトコルの定期的なオーディットを求めていますが、この標準は成熟したものと見なされています。攻撃者が他の実装における類似の脆弱性を見つけた場合、今後数週間で他のプロトコルが標的となる可能性があります。 注目すべき点 Inertiaによる独立したオーディットレポートの公開が予定されており、このハックの実態と対策の詳細が明らかになる可能性があります。 DeFi保険会社の反応：ERC-4626を使用するプロトコルの保険料が上昇したり、保険カバーが撤回される場合、業界に警告信号が送られる可能性があります。 Inertia関連の資産や類似プロトコルの価格動向、投資家のパニックにより売り圧力がかかる場合、価格が下落する可能性があります。 規制当局の反応：これらのシステム的リスクにより、DeFiに対する規制強化が進む可能性があります。 ERC-4626を使用するプロトコル、特にMorpho、Aave、Compoundのオーディットが行われ、類似の脆弱性が特定されるかもしれません。