DeFiプロトコルOnyxは、380万ドルのハッキングの後、Onyxコアを再起動するためにコミュニティの承認を得た。

ハッキングによって、分散型金融の見方が永遠に変わるとしたら？

イーサリアムベースの融資市場でかつて著名だったオニキス社は、最近、驚異的な後退に直面した。大規模なセキュリティ侵害により380万ドルの損失が発生したため、融資部門の大幅な閉鎖を発表したのだ。これは単なるランダムな攻撃ではなく、Onyxが完全に対処できていない有名なセキュリティの脆弱性を利用したものだった。

同じ脆弱性は、2023年10月にOnyxを攻撃するために使用された。これは暗号コミュニティにとって大きな痛手であり、特に暗号エコシステムの弱点を悪用するサイバー犯罪者の高度化が進む中、暗号を取り巻くセキュリティ問題をより深刻にとらえるよう、コミュニティに大きな警鐘を鳴らすものだ。

明るい兆し

オニキスはオニキス・コアとして再出発する。Onyxはガバナンスとコミュニティへの参加を重視し、大胆な動きを見せている。この再編では、Onyx Core上でOnyxプロトコルをクローズエンドレンディングプロトコルとして運用し、ユーザーが非可溶トークン、リアルワールドアセット（RWA）、crypoアセットをラップできるようにする。これにより、2023年10月の攻撃で使用されたNFTLiquidationコントラクトの脆弱性のような、将来の悪用を防ぐことができる。

このOnyx改善提案（OIP-46）は、"Relaunch Onyx Core"と題され、380万ドルのセキュリティエクスプロイトと同じ日に紹介された。Onyxはこの発表の中で、イーサリアムベースのレンディング市場を閉鎖し、貸し手に全額返済すると述べた。

OIP-46提案の発表は、オニキス・コミュニティのメンバーから全面的な祝福を受け、変更案に対する反対票はなかった。リローンチは10月1日に開始される。

リローンチの一環として、オニキスチームはホワイトペーパーの改訂版を発行し、クローズエンド・レンディング・プロトコルとしてのオニキス・コアの運営に注力する。

DeFiプラットフォームのハッキング標的

この再編は、暗号のハッキングが増加している時期に行われ、中央集権的な取引所が主な標的となり、2024年には21億ドルを超える損失を計上した。

セキュリティ会社PeckShieldによると、ハッカーは合計410万仮想米ドル（VUSD）、0.23ラップビットコイン（WBTC）、5,000ドル相当のDAI安定コイン、50,000ドル相当のUSDT安定コインをOnyxから略奪し、合計380万ドル以上の損失を出した。

この脆弱性は、DeFiプロトコルに空っぽの市場（quot;empty market"）（流動性のない市場）がある場合に悪用される可能性がある。

DeFiエクスプロイトのケースは、ここ最近増えている。Onyxの攻撃のほんの数日前、リキッドステーキングプロトコルのBedrockは、そのuniBTCコントラクトの脆弱性により200万ドル以上の損失を被った。別の分散型プラットフォームであるBankroll Networkもまた、ハッカーに欠陥のある"buyFor"機能を悪用され、23万ドルの損失を被り、同じ運命をたどった。

暗号ハッキングの頻度は2024年に急増し、第1四半期だけで5億4270万ドルが盗まれた。特に7月は壊滅的で、16の別々の攻撃で2億6,600万ドル以上が盗まれた。最も重要な事件のひとつは、インドの取引所WazirXから2億3000万ドルが盗まれたもので、今年2番目に大きなハッキングとなった。