不正流出の資産奪還、部分的に成功
フラッシュローン攻撃で8億円相当の暗号資産(仮想通貨)が不正流出していたDeFi(分散型金融)プラットフォームのWarp Financeが、日本時間12月20日午前11時過ぎにホワイトハッカーなどの協力の下、約6億円の資産(LPトークン)奪還に成功したことを発表した。
On December 20th, 2020 at 0216 UTC we successfully recovered the loan collateral from the exploit, in the form of ETH/DAI-LP tokens. The value is approximately $5.85m, which is ~75% of the $7.76m lost funds.
— warp.finance (@warpfinance) December 20, 2020
Full statement: https://t.co/SzrE3irylJ
これに伴い、Warp Financeは被害に遭ったユーザーへの補償を発表。日本時間22日頃に行うスナップショット時のW-USDCやW-DAI保有額をもとにETH/DAIのLPトークンやIOU(借用証書)トークンが付与される予定だ。
奪還された75%の資産以外の被害額分の25%分はIOUトークンを受け取ることとなる。
フラッシュローン攻撃の経緯
18日に判明したフラッシュローン攻撃では、8億円相当のステーブルコインのUSDCやDAIが流出。DeFi特有の担保資産を必要せず対象資産のトークンを借り入れ、債務返済を同じオンチェーントランザクション内で実施する「フラッシュローン」機能を悪用する形で、dYdXやUniswapなどを介して1億円相当の利益を不正に得ていた。
その後、Warpのファイナンスチームや複数のホワイトハッカーらの協力の下、流出資産の内、およそ75%の奪還に成功。まずはユーザーへの補償を行った後、将来的にはIOUトークンを通して、被害者の預入資金を上回る利益を提供したいとの意向を示した。