APEトークンのステーキングは危険と警告
ブロックチェーンセキュリティ企業のペックシールド(PeckShield)は、悪用者がBAYC(Bored Ape Yacht Club)NFT(非代替性トークン)を購入し、販売されたNFTに関連付けられたステークされたAPEを受け取った後、NFTプールでAPEトークンをステークしているユーザーに警告を発した事が分かった。
#PeckShieldAlert If you stake $APE in the NFT pools & sell your #NFT you will lose the staked $APE!
Exploiter/Arbitrageur 0x06800a just bought following #BoredApeYachtClub #7810 and got the staked 14.3k $APE (~$60K) https://t.co/8K1fVMlWQp pic.twitter.com/nA9tMDEi1A
— PeckShieldAlert (@PeckShieldAlert) April 9, 2023
PeckShieldアラート:NFTプールにAPEを賭けてNFTを売却すると、賭けたAPEが失われます。
Exploiter/Arbitrageur「0x06800a」は、BoredApeYachtClub7810に続いて購入し、ステークされた14.300APEを取得しました。
ステーキングは、仮想通貨をスマートコントラクトにロックすることで、ユーザーが報酬を得る一般的な方法だが、セキュリティ警告によると、NFTプールでAPEをステーキングする場合、関連するNFTが売却されると、ステーキングされたトークンが失われるリスクがあるとのこと。特に、ウォレットアドレスのイニシャルが「0x06800a」の悪用者は、BAYC7810を購入した後、約6万ドル(約800万円)の14.300APEを受け取ったという。
ペックシールドからの警告は、仮想通貨をNFTプールに投資する際には注意し、背後にあるメカニズムを徹底的に調査することをユーザーに再認識させている。
スシスワップは承認の取り消しか新しいウォレットへの移動をアドバイス
一方、スシスワップ(SushiSwap)プロトコルユーザーは、当NEXTMONEYの特集記事「承認システムのバグにより、スシスワップはイーサリアムで 330 万ドル以上を失う」で報じたように、RouterProcessor2コントラクトのバグに続き、承認を取り消すか、資金を新しいウォレットに移動するようにアドバイスされている。
It seems the @SushiSwap RouterProcessor2 contact has an approve-related bug, which leads to the loss of >$3.3M loss (about 1800 eth) from @0xSifu.
If you have approved https://t.co/E1YvC6VZsP, please *REVOKE* ASAP!
One example hack tx: https://t.co/ldg0ww3hAN pic.twitter.com/OauLbIgE0Q
— PeckShield Inc. (@peckshield) April 9, 2023
SushiSwap RouterProcessor2の連絡先には承認関連のバグがあり、0xSifuからの3.3Mの損失(約1800ETH)の損失につながるようです。
https://etherscan.io/address/0x044b75f554b886a065b9567891e45c79542d7357#codeを承認した場合は、できるだけ早く *REVOKE* してください!
ペックシールドは、330万ドル(約4.4億円)以上に相当する1,800を超えるイーサリアム(Ethereum/ETH)が失われたと述べて、事件を捉えた。スシスワップのヘッドシェフであるジャレッド・グレイ(Jared Grey)氏は、この問題を認め、プロトコルがセキュリティの専門家と協力して侵入を最小限に抑えたと主張。スマートコントラクトの監査会社は、暴行取引を停止し、180,000ドル(約24,000万円)以上に相当する100ETH を節約したと述べ、影響を受けたスシスワップ契約に補償を求めるよう促している。