dTRINITY dLEND Hack

dTRINITYは、独自のステーブルコインであるdUSDを中心としたDeFiプロジェクトです。レンディング製品のdLENDはAave V3をベースにしており、資産を貸し出したり、預け入れた資産を担保に借り入れたりできます。dLENDは担保スワップも提供しており、借り手は別のヘルパーコントラクトを通じて、預け入れている資産の種類を別のものに切り替えることができました。2025年9月28日、攻撃者はこれらのスワップコントラクトで、誰でも他の任意のウォレットに代わってスワップを開始できることを発見しました。これにより、コントラクトに大きな額または無制限の承認を与えていたウォレットの預け入れを、ごくわずかな額だけを残して奪うことができました。

FraxtalとSonicで合計5万6000ドルが奪われました。dTRINITYによると、被害を受けた資金はすべて自社のチームメンバーのもので、彼らはテスト中にコントラクトに大きな額の承認を与えていました。dTRINITYのウェブサイトでは、ユーザーには各トランザクションに必要な額ちょうどの承認しか求めていなかったため、被害は限定的でした。調査の間、チームは一時的にdUSDの送金を停止しました。その後、ウェブサイトからスワップ機能を削除し、事後分析レポートを公開して、チームメンバーの損失は自ら補填すると述べました。

影響を受けたスワップコントラクトはdLENDのウェブサイトから削除されただけで、それらへの既存の承認が悪用されるのを防ぐものではありません。dTRINITYは、これらのコントラクトを承認したことがあるすべての人に直ちに承認を取り消すよう求め、セキュリティの強化と新たな監査の実施を約束しました。FraxtalまたはSonic上のdLENDで担保スワップを使ったことがある方は、承認を確認し、掲載されているコントラクトへの承認があれば取り消してください。承認を取り消せばウォレットに残っている資産は守られますが、すでに奪われた資金が戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。