Meter、BNB Chainで進行中のエクスプロイトに直面
TREE NEWS 報道： ネイティブトークンMTRGを複数のネットワーク間でブリッジするマルチチェーンインフラプロトコル、Meterは現在、BNB Chain上で活発かつ進行中のエクスプロイトを受けている。Blockaidによるオンチェーンセキュリティ監視によると、攻撃者はMeter Passport（プロトコルのクロスチェーンブリッジ）を悪用して、対応する担保なしに大量のラップドMTRG（wMTRG）をミントし、不正に得たトークンの一部をPancakeSwapで換金した。
約230万ドル相当の裏付けのないラップドMTRGが、およそ2件のミント取引でミントされ、攻撃は依然として進行中と報じられている。ラップド資産はブリッジコントラクトにロックされたトークンによって1:1で裏付けられるべきであるため、ミントされたwMTRGは準備金のない直接的な負債を表している。
ブリッジエクスプロイトが繰り返される理由
クロスチェーンブリッジは、DeFiにおいて最も一貫して標的にされるコンポーネントの一つであり続けている。単一のコントラクトに膨大な価値が集中し、しばしば複雑な検証ロジック（署名スキーム、ライトクライアント、バリデータセット）に依存しており、鍵が侵害されたり検証チェックに欠陥があると操作され得る。Meter Passportのミント機能は、無からトークンを生成するために悪用されたようであり、ブリッジ全体で過去のインシデントを彷彿とさせる典型的な失敗モードである。
- ミント・アンド・ダンプの仕組み： 攻撃者は裏付けのないwMTRGをミントし、市場が再価格設定する前にDEXでステーブルコインや他の流動性資産に交換する。
- 伝染リスク： PancakeSwapの流動性提供者は、取引のカウンターパーティ側を提供していたため、トークン価値の崩壊に伴い損失を吸収する。
- 進行中の脅威： エクスプロイトは継続的と説明されているため、さらなるミントが依然として発生している可能性があり、最終的な被害額は増加するかもしれない。
DeFiと広範な市場への影響
このインシデントは構造的問題を浮き彫りにする：ブリッジのセキュリティは、これらのシステムを流れる価値に追いついていない。Meterの保有者にとっての直接の懸念は、プロトコルがミント機能を停止できるか、影響を受けたユーザーを補償する準備金が存在するか、市場が希薄化を完全に消化した後にMTRG価格がどう反応するかである。より広いDeFiエコシステムにとって、これはコンポーザビリティが諸刃の剣であることを改めて思い起こさせる。侵害されたブリッジは、元のプロトコルをはるかに超えて、レンディング市場やDEXプールに不良債権を押し込む可能性がある。
投資家とインテグレーターは、Meterがブリッジを一時停止するか、緊急ガバナンスや救済計画が現れるか、攻撃者のアドレスが分析会社によってフラグ付けされるかに注目すべきである。この出来事はまた、レート制限、ミント上限、独立した監視を使用するブリッジの必要性を強める。これらの制御があれば、230万ドルがシステムから流出する前に損失を抑えられた可能性がある。
次に注目すべきこと
重要な疑問は、エクスプロイトが封じ込められたか、追加でどれだけのwMTRGがまだミントされる可能性があるか、中央集権取引所が攻撃者の資金をブラックリストに載せるかである。ミントのベクターが閉じられるまで、さらなる希薄化のリスクは依然として存在し、このインシデントはクロスチェーンインフラとブリッジ準備金の証明を統治する基準に対する継続的な規制の精査を促すだろう。
