DeFi LendingのプロトコルFortressがOracleの価格操作攻撃で全資金を失う

アルゴリズムによる貨幣市場と合成安定コインを備えた分散型金融（DeFi）融資プロトコルのFortressが、オラクル価格操作攻撃を受け、すべての資金を失ったことが明らかになりました。

「Fortressがオラクル操作攻撃で全資金を流出したと思われる被害に遭いました。」とプロジェクトはTwitterで述べています。「正確な攻撃方法を特定するために調査中です。」

We are absolutely devastated. We will provide updates as soon as any information is available.

This is the address that implemented the attack: https://t.co/w50Hllxffn

Transaction that started the oracle attack: https://t.co/AGAqCVc1f1
— Fortress Protocol (@Fortressloans) May 9, 2022

ブロックチェーンセキュリティ企業のPeckShieldも攻撃についてツイートし、ETH 1,048（258万米ドル）とDAI 40万、累計で約298万米ドル相当のものがプロジェクトから盗まれたと述べています。フォートレスも同じ数字を提示しました。

Fortressは、Binance Smart Chain（BSC）上のユーザーに信用と融資をもたらすために設計されたアルゴリズム貨幣市場および合成安定コインのプロトコルです。

プロトコルを悪用した後、攻撃者は盗まれたすべての資金をイーサリアム（ETH）にブリッジしてから、人気のある仮想通貨ミキサーTornado Cashに入金したことがEtherescanトランザクションで示されています。

ブロックチェーンセキュリティ企業のBlocksecは、Fortressが使用したChain oracleが電力検証を欠いており、誰でもそれをハイジャックすることができたと詳述しています。

「Chain oracleの『submit』関数は誰でも呼び出すことができ、パワーの検証も行っていません。」BlockSecはTwitterで、攻撃者がこの関数を呼び、プロジェクトのネイティブトークンFTSの価格を直接変更したと述べています。

さらに、攻撃者は8,000米ドルを使い、FTS 296,193を購入し、「FTSトークンを担保に追加する提案に投票しました。」といいます。その後、攻撃者はFTS100を担保に、プロトコルの他のすべての資産を借りることができました。

FTSもまた、この攻撃の結果として大きな打撃を受けました。月曜日の朝7:26 UTCに、このコインはUSD 0.030で取引されており、過去24時間で31.3%下がっています。CoinGeckoによると、このコインは1週間で43％以上、昨年5月中旬に記録した史上最高値の14.12米ドルから99.8％下落しています。