クロスチェーン流動性プロトコル CrossCurve(旧名 EYWA)が、そのクロスチェーンブリッジがスマートコントラクトの脆弱性により攻撃を受けたことを確認しました。攻撃はゲートウェイの検証欠如に起因し、攻撃者はクロスチェーンメッセージを偽造して検証を回避でき、PortalV2 コントラクトの未承認のトークン解除を引き起こし、約300万ドルの資金が複数のチェーン上で送金されました。セキュリティ分析によると、脆弱性は ReceiverAxelar コントラクトにあり、その expressExecute 関数は直接呼び出されて偽造メッセージを注入し攻撃を完了させることが可能です。(The Block)

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン