147.3k 閲覧数6.81k件の議論
23.53k 閲覧数1.06k件の議論
31.18k 閲覧数3.51k件の議論
23.21k 閲覧数728件の議論
54.83k 閲覧数8.39k件の議論
19.73k 閲覧数5.74k件の議論
23.57k 閲覧数1.82k件の議論
102 閲覧数3.23k件の議論
2.22k 閲覧数1.61k件の議論
37.81k 閲覧数1.49k件の議論
25セント相当のBitcoinの入金だけで、ブリッジの重大なセキュリティ上の欠陥が明らかになった。
9月11日、攻撃者はわずか330サトシから約461億syBTCを鋳造した。
重要なのは、その莫大な数字ではない。
その根底にある、破綻したルールだ。
ロックされたBTC = BTCに裏付けられたトークンの鋳造
2つの検証上の問題により、システムはごくわずかな入金をはるかに大きな金額として扱うことができた。
影響を受けた経路が停止されるまでに、実際に引き出されたのは約4.39 WBTC（約33万6,000ドル相当）だけだった。
教訓はシンプルだ。
ブリッジは、それを表すトークンを作成する前に、実際にロックされている資産を検証しなければならない。
検証されていない入力が1つあるだけで、会計モデル全体が破綻する可能性がある。
$BTC
#Bitcoin #DeFi
9月11日、攻撃者はわずか330サトシから、およそ461億syBTCを発行させた。
重要なのは、その巨大な数字ではない。
その根底にある壊れたルールだ。
BTCロック済み = BTC担保トークン発行
2つの検証上の問題により、システムはごくわずかな入金をはるかに大きな金額として扱うことができた。
影響を受けたルートが停止されるまでに、実際に引き出されたのは約4.39 WBTC、価値にしておよそ$336Kにすぎなかった。
教訓は単純だ。
ブリッジは、それを表すトークンを作成する前に、実際にロックされた資産を検証する必要がある。
検証されていない1つの入力が、会計モデル全体を破綻させる可能性がある。
$BTC
#Bitcoin #DeFi