Dolomite Hack

Dolomiteは、分散型取引所とマネーマーケットのプロトコルです。2019年にEthereum上で最初にローンチし、2022年にArbitrumへ移行して、元のEthereumのコントラクトのサポートを段階的に終了しました。初期のユーザーの多くは、それらの古いコントラクトに与えた承認を取り消さないままでした。2024年3月20日、攻撃者は使われなくなったコントラクトの1つに、承認が残っているあらゆるウォレットからトークンを移動できる欠陥を見つけました。Arbitrum上の現在のDolomiteの製品は完全に別のもので、影響を受けていません。

攻撃者は、Ethereum上のウォレットから主にUSDCとDAIで180万ドル以上を奪いました。Dolomiteは1時間以内に脆弱なコントラクトを停止し、ユーザーにそのコントラクトへの承認を取り消すよう呼びかけました。その後チームはオンチェーンのメッセージで攻撃者と連絡を取って合意に達し、2024年3月24日までに盗まれた資金の90%を回収しました。回収できなかったのは約18万ドルでした。Dolomiteはこの残りの10%をトレジャリーから補填することを選び、被害を受けたユーザー全員の損失が全額補償されました。

コントラクトは修復されたのではなく停止されただけなので、ユーザーが何年も前に与えた承認は、取り消されるまで残り続けます。Ethereum上の元のDolomite取引所を使ったことがある方は、その古いコントラクトへの承認がないか確認し、取り消してください。Dolomiteの新しいデプロイメントはこの問題とは無関係なので、今回の事件の影響は受けていません。このケースは、アプリ自体がすでに次に進んでいても、もう使っていないアプリへの承認は取り消しておく価値があることを示しています。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。