2026-06-10 03:23:56
ヘアダル、ヴォルトのセキュリティインシデントで損失$915,179を報告し、ユーザー全額の補償を約束
Foresight Newsは、Sui上の資本効率プロトコルであるHaedalが、Vaultのセキュリティインシデントについてポストモーテム分析を公開したと報じています。直接的な総損失は約$915,179と見積もられており、Haedalは、影響を受けたユーザーには完全な補償が行われ、ユーザーの損失はすべて全額で補填すると述べています。 報告によると、根本原因は、2025年後半にデプロイされたVault契約のアップグレードにおける、隠れたクロスバージョンのロジック欠陥でした。新しいソフトウェアパッケージのリリース後、旧来のエントリポイントが強制的に非推奨とされず、そのまま呼び出し可能な状態に残っていました。攻撃者は旧来の入金経路を悪用してVault LPシェアを過剰に鋳造(ミント)し、基礎となる資産を償還しました。すべてのバージョンおよびアップグレードは監査を通過していたものの、個別のレビューでは問題が検知されませんでした。Haedalは、この問題はVaultのみに限定されており、他のプロダクトや資産には影響がないことを確認しました。チームは修正を開発しており、復旧の前に再監査を実施する