ログイン/ 登録

DeFiプロトコルの寿司がフロントエンドのエクスプロイトにヒット、CTOが業界全体の問題を警告

14/12/2023 20:59

CoinDeskによると、分散型金融（DeFi）プロトコルのSushiがフロントエンドを悪用されたという。同社のCTOであるMatthew Lilley氏は、「一般的に使用されている」Web3コネクタに関連する業界全体のエクスプロイトについて警告した。同氏は、追って通知があるまで、いかなるdAppsともやりとりしないようユーザーに忠告した。このエクスプロイトでは、ハッカーがウェブサイトやアプリケーションのユーザーインターフェース（UI）を変更することで、機能を変更し、資本を自分自身に振り向けることができる。しかし、フロントエンドのエクスプロイトでは、プロトコルのホットウォレットにアクセスすることはできない。 Lilley氏は、不審なコードがハードウェア・ウォレット・プロバイダーであるLedger社のGitHubページから発信されていることを明らかにした。あるユーザーは、Ledgerのライブラリが侵害され、トークンドレイナーに置き換えられていると指摘した。同様の問題は、ZapperやRevokeCashを含む他のDeFiウェブサイトでも報告されている。

強気

弱気