ログイン/ 登録

ホワイトハットハッカーはどのようにしてトロンを5億ドルの悪用から守ったのか

2023/05/31 10:42

従う

簡単に言うと

TRON のマルチシグには重大な脆弱性がありました。
この脆弱性により、マルチシグから 5 億ドルが流出した可能性があります。
しかし、ホワイトハッカーが脆弱性を報告し、プロジェクトを悪用から救いました。

ホワイトハッカーは、マルチシグで 5 億ドルに影響を与える可能性がある潜在的な脆弱性から TRON ブロックチェーンを保護しました。
Web3 の領域では、悪意のある攻撃者が常に脆弱性を悪用して資金を盗もうとしています。しかし、ホワイトハットハッカーがヒーローとして介入し、脆弱性を積極的に特定して各チームに報告し、潜在的な悪用を効果的に阻止しました。

ホワイトハットハッカーがTRONから報奨金を受け取る
によるとdウォレットラボ TRON のサイバーセキュリティチームネイティブマルチシグには、5 億ドルが危険にさらされる重大な脆弱性がありました。

を発見した後、脆弱性、チームは2月19日にTRONに報告しました。最終的に、TRONは脆弱性を修正することができ、ホワイトハットハッカーに報酬として報奨金を提供しました。

マルチシグはどのように機能しますか?
平たく言えば、マルチシグアカウントには複数のウォレットからのブロックチェーン署名の形式での同意が必要です。一般に、重みとしきい値という 2 つの要素があります。

重さは特定の力です財布。しきい値は、トランザクションを繰り越すために必要な最小重量です。

しきい値が 3 の場合、重みが 1 の 3 つの異なるウォレットがトランザクションを承認できます。または、財布重みが 1 の場合と重みが 2 の場合は、一緒にトランザクションを承認できます。

なにが問題だったの？
この脆弱性により、署名者の重みに関係なく、署名者からの「二重投票」が可能になってしまいました。二重投票により、悪意のある署名者がしきい値に達し、署名を回避する可能性があります。安全 Tron のマルチシグ。
dWallet Labs は次のように説明しています。「攻撃者は、しきい値に関係なく、（任意の重みで）許可を得ているすべてのマルチシグウォレットでトランザクションを実行できます。」

暗号化と分散型金融 (DeFi ）は頻繁にハッキングの標的となっています。しかし、サイバーセキュリティ専門家によるこのような行動は、暗号インフラストラクチャの安全性を高めるのに役立ちます。
実際のところ、ホワイトハットハッカーは保存されました暗号プロジェクトの脆弱性を積極的に報告することで、2022 年には 200 億ドル以上の利益を得ることができます。

免責事項
Trust Project ガイドラインに従い、BeInCrypto は公平で透明性のあるレポートに取り組んでいます。このニュース記事は、正確でタイムリーな情報を提供することを目的としています。ただし、この内容に基づいて決定を下す前に、読者は独自に事実を確認し、専門家に相談することをお勧めします。