NFTプラットフォームOmniがハッキングされ1300ETHが盗まれる

出典: https://blockchain.news/news/nft-lender-omni-hacked-for-1300-eth

Omini NFTマネーマーケットプラットフォームを使用すると、ユーザーは自分のNFT（通常、Bored Ape Yacht Clubなどの人気のあるNFT収集品）をプラットフォームに賭けて、ETHなどのトークンを取得できます。

ハッカーらはETHのERC20取引バージョンである1300万ドル（140万ドル）以上を盗むことに成功したが、この盗難は顧客の資金には影響しなかったとオムニは述べた。同社は、プラットフォームはまだベータテストモードであるため、影響を受けるのは内部テスト資金のみであると付け加えた。

オムニによると、全面的な調査のため契約は停止されたという。

Solidity でコーディングされたプロジェクトは再入可能になる傾向があります。これにより、ハッカーはスマート コントラクトに対して信頼できないコントラクトへの外部呼び出しを強制することができます。

ブロックチェーンセキュリティ会社ブロックセックの周亜金最高経営責任者（CEO）は、ハッカーらは元の通貨の価値に固定された暗号通貨のトークン化バージョンであるラップETH（wETH）を借りるためにドゥードゥルズNFTを預けたと述べた。

証拠金を預けてポジションを清算した後、元の担保に残っているDoodle NFTが攻撃者に返還されます。

コールバック関数が呼び出される前に、担保としての NFT の価値が債務ポジションをカバーするには不十分であるため、ハッカーはローンポジションを清算することがよくあります。これを回避するために、ハッカーは清算が発生する前に借りたwETHを強制的に使用してさらにNFTを購入できるため、リエントランシーを利用することがよくあります。

さらに、周氏は、ハッカーは最初の融資で取得したDoodles NFTを担保として使用し、さらにETHを借りたと付け加えた。しかし、オムニはこの新しい立場を認識していなかったので、ハッカーはローンを返済せずにNFTを引き出すことができました。

Etherscan のデータは、ハッカーが Tornado Cash と呼ばれるミキサーを通じて資金洗浄を行ったことを示しています。