Rico Credit System Hack

Rico Credit Systemは、Arbitrum上のステーブルコインプロジェクトで、価格オラクルやガバナンスを持たない安定化システムであるとうたっていました。このシステムを使いたい人は、メインコントラクトにトークンの使用を承認していました。しかし、このコントラクトの関数の1つには、与えられた指示をほぼ何でも実行してしまう欠陥がありました。2024年4月20日、攻撃者はこの欠陥を見つけ、コントラクトを承認していたウォレットからトークンを送金させるために利用しました。

プロトコル自体が保有していた資金とユーザーのウォレットから抜き取られたトークンを合わせて、約4万5000ドルが奪われました。同日遅く、Ricoは、デプロイしていたシステムのバージョンであるRCS0から資金が抜き取られたこと、そして資金が残っていないためウェブサイトを停止することを発表しました。チームは、システムの残りの部分を停止する作業を進めており、今後の対応について最新情報を共有すると述べました。

ウェブサイトを停止しても、コントラクト自体が無効になるわけではないため、それに与えた承認は今も悪用される可能性があります。Ricoを使ったことがある方は、Arbitrum上の承認を確認し、Ricoのコントラクトへの承認があれば取り消してください。承認を取り消すことでウォレットに残っているトークンは守られますが、すでに奪われたトークンが戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。