Kame Aggregator Hack

Kame Aggregatorは、Seiブロックチェーン上の分散型取引所アグリゲーターで、トークンのスワップに最適なルートを探します。スワップするために、ユーザーはルーターコントラクトにトークンを使用する承認を与えており、多くの場合は上限なしでした。2025年9月12日、攻撃者は、このルーターがスワップ中に与えられた指示を検証せずにそのまま実行してしまうことを発見しました。攻撃者はこれを利用して、ルーターへの有効な承認がまだ残っているすべての人のウォレットから、直接トークンを引き出させました。

主な攻撃者と11人の模倣犯によって、42種類のトークンで合計130万ドル以上が奪われました。Kameはオンチェーンで主な攻撃者に連絡して20%の報奨金を提示し、その攻撃者は約94万6000ドルを返還しました。ホワイトハットがさらに2万2000ドルを回収し、攻撃者の手元に残ったのは約36万ドルでした。Kameはその後、回収した資金と自社のトレジャリーを使って、2025年9月に損失の約75%を先行して補償する計画を発表しました。残りについては、12か月にわたる毎月の支払いで全額を受け取るか、3か月でその一部を受け取るかを選ぶことができました。

ルーターは一時停止もアップグレードもできないため、Kameにできたのはユーザーに承認の取り消しを呼びかけることだけでした。ルーターは今も脆弱なままで、Sei上でこれを承認したことがある方は、今すぐその承認を取り消してください。Kameは、今後のバージョンではスワップの指示に対するより厳格なチェック、さらなる監査、そしてコントラクトを一時停止する仕組みを追加すると述べています。承認を取り消せばウォレットに残っている資産は守られます。過去の損失の請求は、Kameの補償手続きを通じて行われます。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。