LULAトークン絡みのBSC攻撃疑惑、約57万8100ドルの損失
セキュリティ企業によると、BNB Smart Chain上のLULAトークンが、特権的な recycle() 関数を使ったPancakeSwap V2の準備金操作攻撃を受け、損失は約57万8000〜57万8100ドルと見積もられている。
BNB
CAKE
ファクトチェック
複数の独立した権威あるセキュリティ情報源が、この主張の主要要素をすべて裏付けている。SlowMistのHackedデータベースは、LULA（BSC）のインシデントについて、損失額を57万8100ドルと記録し、recycle()の特権機能の悪用に加え、フラッシュローンによってPancakeSwap V2のリザーブが操作されたと説明している。BlockSec Phalconのアラートも、PancakeSwap V2ペアに対する同様のrecycle()を起点としたリザーブ操作攻撃により、約57万8000ドルの被害が発生したと独自に伝えている。Odailyのニュース速報とCryptoTimesの記事も、約57万8000ドルの損失額とエクスプロイトの仕組みをともに確認している。推定損失額のレンジは57万8000〜57万8100ドルで、完全に一致する。
要約
TenArmor、BlockSec Phalcon、CertiKによると、BNB Smart Chain上のLULAトークンは、PancakeSwap V2プールに対する準備金操作攻撃により、約57万8000〜57万8100ドルの被害を受けたとみられる。各社によれば、攻撃者は同トークンのスマートコントラクト内にある特権的な recycle() 関数を悪用し、ペアから流動性を引き抜いて記録上の準備金をゆがめ、価値を吸い上げた。CertiKは、攻撃者が12日前から補助コントラクトを準備し、攻撃効果を最大化するため約2億3700万ドルのフラッシュローンを利用したと付け加えた。
用語解説
- BNB Smart Chain (BSC): 旧称バイナンススマートチェーンのブロックチェーンネットワーク。
- flash loan: 単一のブロックチェーントランザクション内で返済しなければならない無担保借り入れ。
- smart contract: トークンやプロトコルの挙動を制御する、ブロックチェーン上で動作する自己執行型コード。