Concentric Hack

ConcentricはArbitrum上の流動性管理ツールでした。そのボールトは、分散型取引所におけるユーザーの流動性ポジションを自動で管理し、価格帯を随時調整していました。ユーザーは入金の際に、トークンを移動する承認をこれらのボールトに与えていました。2024年1月22日、攻撃者はConcentricのコントラクトをデプロイしたウォレットを乗っ取りました。Concentricによると、攻撃者はビジネス向けSNSでリクルーターになりすまし、スキルテストを装ったマルウェアをチームメンバーにインストールさせ、それによってウォレットの秘密鍵が漏れてしまいました。

攻撃者はその鍵を使ってConcentricのコントラクトの所有権を奪い、ボールトのコードを悪意のあるバージョンに置き換えました。これにより、何もないところからボールトのシェアを作り出して換金できるようになり、約715 ETH、およそ170万ドルがボールトから抜き取られました。その後まもなく、Concentricは攻撃者がボールトに与えられたトークンの承認も狙っていると警告しました。盗まれた資金はETHに交換されて複数のウォレットに分散され、そのうちの1つは、以前に起きたOKXのDEXに対するエクスプロイトとの関連をセキュリティ企業に指摘されました。Concentricは資金の回収につながる情報に10万ドルの報奨金を出すと発表しました。

ボールトのコントラクトでは今も攻撃者のコードが動いており、攻撃者はウォレットがボールトに承認したトークンを奪うことができます。つまり、Concentricのボールトに与えた承認は、今でもウォレットから承認済みのトークンを空にするために使われる可能性があります。Concentricを使ったことがある方は、Arbitrum上のそのボールトコントラクトへの承認をすべて取り消してください。承認を取り消せばウォレットに残っている資産は守られますが、すでに奪われた資金が戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。