Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1709691770sdfx.jpeg)
## [TL; DR]
ホワイトハッカーが、Blueberry Protocol から盗まれた $130 万相当の暗号資産を回収しました。

@coffeebabe_eth という名前の同じホワイトハットハッカーが、2023 年に Curve Finance から $540 万を回収しました。

ホワイトハットハッキングにより、DeFiプロトコルがシステムの脆弱性を特定できるようになります。

キーワード： DeFi プロトコル、倫理的ハッカー、暗号資産エクスプロイト、DeFi エクスプロイト、暗号資産ハッカー、ホワイトハットハッカー、暗号資産ボット攻撃、暗号資産損失、暗号資産エコシステム、暗号資産脅です。

## はじめに
デジタルマネーや価値の保存手段としての暗号資産に対する最大の脅威は、ハッキングやその他のサイバー窃盗です。[フィッシング](https://www.gate.io/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks)デジタル資産の初期の頃から、悪意のある攻撃者が投資家や暗号資産分野で活動するブロックチェーンベースの企業から暗号資産を盗んでおり、長年にわたってそのような脅威はデジタル資産の採用率に影響を与えてきました。

デジタル資産の盗難を防ぐ最善の方法は、高度なインフラストラクチャのセキュリティと監査を通じて行うことですが、暗号資産プロジェクトはホワイトハットハッカーを利用してセキュリティレベルをテストすることもでき、それによってDefiエクスプロイトの可能性を減らすことができます。過去にはハッカーが暗号資産の盗難を阻止しました。[サンドイッチアタックとは何ですか？](https://www.gate.io/learn/articles/what-is-a-sandwich-attack/936)
## ブルーベリープロトコルが脅威にさらされる：ホワイトハットハッカーが2月23日にDeFiエクスプロイトを無力化
融資を可能にする分散型プラットフォームであるブルーベリー・プロトコルは2月23日に攻撃され、$457.6の暗号資産損失を被る寸前だった。[イーサリアム](https://www.gate.io/price/ethereum-eth)(ETH) は当時約 $130 万相当でしたが、”c0ffeebabe.eth”としてのみ知られるホワイトハッカーによって救出されました。

c0ffeebabe.eth の介入に至ったきっかけは、DeFi エクスプロイトに気づいた Blueberry Protocol Foundation の迅速な対応であり、X ソーシャル メディア プラットフォームを使用したハッキン​​グについてすぐに顧客に通知しました。

チームはユーザーに対し、できるだけ早く保有資産を引き出すよう呼び掛けましたが、残念なことに、短期間のうちにプラットフォームのフロントエンドにアクセスできなくなりました。それにもかかわらず、財団は約 30 分後にプロトコルを一時停止することに成功し、悪意のある攻撃者が暗号資産をさらに流出させることを防ぎました。

基本的に、搾取者たちはなんとか排水を行っていた[ビットコイン](https://www.gate.io/price/bitcoin-btc)(BTC)、USDC、[オリンパス](https://www.gate.io/price/olympus-ohm)融資市場からの情報の拡散を支援した当時、ブルーベリー プロトコルに含まれていた全ての暗号資産は脅威にさらされていました。チームとは別に、他の警戒心の強い個人や組織が既存の暗号資産の脅威に関する情報の普及に協力しました。
 ![](https://gimg2.gateimg.com/image/article/17096913441.jpeg)
出典：[x.com](https://twitter.com/BlockSecTeam/status/1760876339903558114 "x.com")

スクリーンショットに見られるように、BlockSecTeam は他の関係者に情報を渡すのを支援した組織の 1 つです。

状況が制御され、さらなる暗号資産損失が回避されると、ブルーベリー・プロトコル財団はユーザーに対し、保有資産が安全であることを保証しました。[Xについてチームはこう言った](https://twitter.com/blueberryFDN/status/1760872935982879030), 「流出した資金は全て @coffeebabe_eth によってフロントランされており、現在はバリデーターによる支払いを除き、Blueberry マルチシグ内で安全に保管されています。」

チームが認めたように、ホワイトハッカー (@coffeebabe_eth) が差し迫った暗号資産損失からプロトコルを救出し、暗号資産ハッカーがプロトコルから流出させた合計 457 イーサのうち 366 ETH を回収しました。

当時、チームは91ETHを返還するようバリデーターと交渉中であると述べた。[明確化された](https://twitter.com/blueberryFDN/status/1760876257078899016)： 「入金された資金は現在安全です。影響を受けたのは 3 つの市場のみで、大部分はすでに返還されています。バリデーターの支払い (損失) 総額は 91 ETH です。現在連絡を取りており、ユーザーへの全額返済を目標にしています。」

暗号資産の悪用時には、Blueberry プロトコルが使用されていることを認識することが重要です。[合計値がロックされていました (TVL)](https://www.gate.io/de/blog_detail/1471/the-total-value-locked-tvl-of-the-defi-protocols-exceeds-70-billion)$450万でしたが、DeFiエクスプロイトの失敗により$315万に減少しました。

こちらもお読みください：[DeFiにおけるTVLとは何ですか?](https://www.gate.io/learn/articles/what-does-tvl-mean-in-defi/217)

<a href="/ja/price/ceth-ceth" target="_blank" class="blog_inner_link">cETH price</a>

Blueberry プロトコル合計値ロック (TVL) -[デフィラマ](https://defillama.com/protocol/blueberry-lend)

写真にあるように、DeFi エクスプロイトが阻止された直後、プロトコルのロックされた総額 (TVL) は$ 450 万から$315 万に減少しました。


## ホワイトハットハッカー、c0ffeebabe.eth、2023 年にカーブファイナンスも救出
倫理的ハッカー c0ffeebabe.eth も[2023年にカーブ・ファイナンスを救済し悪意](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress)のあるハッカーが盗んだ$540万相当の暗号資産を回収したときです。

実際、c0ffeebabe.eth はイーサリアム裁定取引ボットを使用して攻撃者を出し抜き、盗まれた暗号資産を回収し、倫理的ハッカーはチームに資金を返還しました。

## 2023 年の DeFi 損失
ブルーベリーのハッキング事件は、DeFi プロトコルが悪意のある暗号資産の悪用に対していかに脆弱であるかを示しています。例えば、次のグラフが示すように、2023 年だけで DeFi はサイバー盗難により $10 億を超える損失を被りました。

![](https://gimg2.gateimg.com/image/article/17096915623.jpeg)
年の DeFi 損失：[ x.com](https://twitter.com/intotheblock/status/1736054070492696827/photo/1 " x.com")

図からわかるように、2023年にDeFiは約$10億2000万の暗号資産損失を被りましたが、これは、DeFi損失がそれぞれ約$39億6000万と$530億だった2021年と2022年にセクターが被った損失に比べて大幅な減少を示しています。
<a href="/ja/price/polkadot-dot" target="_blank" class="blog_inner_link">Polkadot price</a>
Curve FinanceとBlueberry Protocolの事例が示すように、ホワイトハットハッカーは暗号資産の悪意あるエクスプロイトを防止し、阻止するために重要な役割を果たしています。彼らは、暗号資産プロジェクトが攻撃を回避するために様々な手法を駆使しています。

まず第一に、ホワイトハットハッカーの主な目的は、暗号資産エクスプロイトを未然に防ぐために、暗号資産エコシステムのセキュリティシステムを改善することです。言い換えれば、彼らは倫理的ハッキング(または侵入テスト)を行うことで、[暗号資産の保護](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape)プロジェクトのセキュリティを向上させます。

このような場合、デジタルプロジェクトの所有者は、ホワイトハットハッカーにシステムをテストし、改善する方法を提案することを許可します。これは、暗号資産ハッカーがプロトコルの未確認の脆弱性を悪用する可能性があるためです。主に侵入テストにより、システムの障害の可能性が最低限に抑えられます。


ホワイトハットハッカーは、ブラックハッカーと同様のツールやテクニックを使用しますが、善意を持っています。例えば、[DDoS攻撃](https://www.gate.io/bitwiki/detail/152/distributed-denial-of-service-attack--ddos-attack)の脅威を特定するために、ホワイトハットは暗号資産ボット攻撃を使用するかもしれませんが、彼らは脅威を除去するエージェントです。彼らはDeFiプロジェクトの利益のためにハッキングを行いますが、法の枠組みの中で行動します。
## 結論　
人気のホワイトハットハッカー@coffeebabe_ethは、2月25日にDeFiエクスプロイトを阻止し、ブルーベリープロトコルの$130万の損失を回避しました。2023年に一部の暗号資産ハッカーがカーブファイナンスを悪用した後、同じ倫理的ハッカーは$540万以上を回収しました。一般に、ペネトレーションテストは、 DeFiシステムの抜け穴を特定し、ハッキング事件の数を減らします。

<div class="blog-details-info">
<div>著者: **Gate.ioの研究者Mashell C.**
<div>翻訳者：**AkihitoY**.
<div class="info-tips">免責事項：
\*この記事は研究者の意見を表すものであり、取引に関するアドバイスを構成するものではありません。
<div>\*本記事の内容はオリジナルであり、著作権はGate.ioに帰属します。転載が必要な場合は、作者と出典を明記してください。そうでない場合は法的責任を負います。
</div>


简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

ホワイトハッカーが$130万のDeFiエクスプロイトを発見