SEIチェーン、フラッシュローンの脆弱性に直面：Synnaxコントラクトの侵害が新たな攻撃ベクトルを露呈

フラッシュローン攻撃は引き続きDeFiエコシステムを悩ませており、SEIチェーンも最新の被害者となっています。しかし、Synnaxコントラクトの最近のセキュリティインシデントは、微妙な脅威を明らかにしています。時には最大の脆弱性はコード自体にあるのではなく、ユーザーの操作方法にあることもあります。

攻撃の内訳

BlockSec Phalconの調査によると、攻撃者はフラッシュローンの仕組みを悪用し、Synnaxコントラクトから1.96百万WSEIトークンを抽出しました。これは約24万ドル相当の価値です。この事件の特に注目すべき点は、攻撃者が借りた資金を返済する意図が全くなく、通常のアービトラージを目的としたフラッシュローン攻撃とは異なり、資本の完全な流出を実行したことです。

意外なきっかけ

しかし、真の物語は3ブロック前に遡ります。アドレス(0x9748…a714)が、ユーザーの誤操作と思われる方法で大量の資金を誤ってコントラクトに直接送金しました。この誤送金により、後のフラッシュローン攻撃を実行するための資本が事前にロードされた形となりました。このインシデントは、ユーザーミスが攻撃の引き金となり得るという重要なパターンを浮き彫りにしています。

攻撃の流れと技術的洞察

攻撃は主に2つのトランザクション(TX1とTX2)を通じて実行され、攻撃者が操作を連鎖させて抽出効率を最大化したことを示しています。これらのトランザクションは連携して展開され、検知や介入の余地を最小限に抑えました。

より広範なリスクへの示唆

このSEIチェーンのインシデントは、DeFiのセキュリティはスマートコントラクトの監査だけに留まらないことを再認識させます。資金の誤送や不適切なパラメータ設定など、チェーンの誤操作は予期しない攻撃ベクトルを生み出し、セキュリティレビューで見落とされる可能性があります。エコシステムが成熟するにつれ、コードの脆弱性だけでなく、運用上のミスに対する防御も同様に重要となります。