サークル、Noble-CTPの重大な脆弱性をユーザー資金の損失や悪意ある攻撃なしに修正

8月27日、ブロックチェーンセキュリティ企業のAsymmetric Researchは、Cosmosネットワーク上のCircleのNoble-CCTP（USDC USDCクロスチェーントランスポートプロトコルのコンポーネント）に重大な脆弱性を発見し、Circleに非公開で通知したことを明らかにした。悪意のある攻撃は発生しなかった。 セキュリティ会社は、悪意のあるアクターがこのクロスチェーントランスポートプロトコルのメッセージ送信者検証プロセスを迂回し、NobleブリッジでUSDCになりすますことができることを発見しました。より具体的には、ブリッジメッセージが最初のチェーンで検証された「TokenMessenger」アドレスから送信されていることを最初に確認することなく、Noble-CCTPブリッジをなりすますことができました。Noble-CCTP の「ReceiveMessage」ハンドラは、どの送信者からも「BurnMessages」を受け付ける。 しかし、この脆弱性は当初、無制限に鋳造できる欠陥のように見えたが、Nobleの鋳造上限が約3,500万USDCであるため、実際の影響は限定的だった。(コインテレグラフ)