499.9K 閲覧数7.2K件の議論
269.4K 閲覧数2.5K件の議論
466.7K 閲覧数3.9K件の議論
244.9K 閲覧数2.3K件の議論
312K 閲覧数1.1K件の議論
66.7K 閲覧数529件の議論
312.2K 閲覧数3.6K件の議論
297K 閲覧数3.4K件の議論
84.3K 閲覧数435件の議論
88.9K 閲覧数1K件の議論
25セント相当のBitcoinの入金だけで、深刻なブリッジのセキュリティ障害が露呈した。
9月11日、攻撃者はわずか330サトシから、およそ461億syBTCを発行させた。
重要なのは、その巨大な数字ではない。
その根底にある壊れたルールだ。
BTCロック済み = BTC担保トークン発行
2つの検証上の問題により、システムはごくわずかな入金をはるかに大きな金額として扱うことができた。
影響を受けたルートが停止されるまでに、実際に引き出されたのは約4.39 WBTC、価値にしておよそ$336Kにすぎなかった。
教訓は単純だ。
ブリッジは、それを表すトークンを作成する前に、実際にロックされた資産を検証する必要がある。
検証されていない1つの入力が、会計モデル全体を破綻させる可能性がある。
$BTC
#Bitcoin #DeFi