投稿

25セント相当のBitcoinの入金だけで、深刻なブリッジのセキュリティ障害が露呈した。



9月11日、攻撃者はわずか330サトシから、およそ461億syBTCを発行させた。

重要なのは、その巨大な数字ではない。

その根底にある壊れたルールだ。

BTCロック済み = BTC担保トークン発行

2つの検証上の問題により、システムはごくわずかな入金をはるかに大きな金額として扱うことができた。

影響を受けたルートが停止されるまでに、実際に引き出されたのは約4.39 WBTC、価値にしておよそ$336Kにすぎなかった。

教訓は単純だ。

ブリッジは、それを表すトークンを作成する前に、実際にロックされた資産を検証する必要がある。

検証されていない1つの入力が、会計モデル全体を破綻させる可能性がある。

$BTC

#Bitcoin #DeFi
原文表示
post-image
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
BTCBTC-3.24%

  • 1

コメントを追加
コメントを追加

コメント
HistoryMonitor
12分前
$WBTCは今回また評判を損ね、ユーザーは今後ブリッジを選ぶ際により慎重になる必要がある。TVLの大きさだけを見てはいけない。
0原文表示
ThetaSideEye
29分前
330サトシが46億になるなんて、換算比率はジンバブエドルよりもめちゃくちゃだ。システムの数学は体育の先生に教わったのか?
0原文表示
MVRVThermometer
30分前
ブリッジの安全性検証は本当におろそかにできない。0.25ドルでこれほど大きな穴を開けられるとは、開発チームはしっかり振り返る必要がある。
0原文表示
FractionCollector
35分前
核心的問題は、やはり入力検証が十分に行われていないことだ。このような初歩的なミスがDeFiで繰り返し発生しているが、監査は一体何をしていたのか。
0原文表示
MemeMiner
39分前
初回レビュー
46.1Bトークンか、この数字は見ているだけで目がくらむ。幸い、33万ドル分だけ塩漬けになった。そうでなければ、もっと悲惨だった。
0原文表示