ログイン/ 登録

Seneca Stablecoinのハッカー、悪用後に盗まれた資金を返却

2024/02/29 16:41

従う

StablecoinプロトコルのSenecaは、プロトコルのスマートコントラクト承認メカニズムの欠陥により、少なくとも640万ドルのデジタル資産が流出するという重大な違反に直面した。

CertiKとブロックチェーンセキュリティ企業がエクスプロイトを警告、イーサリアムとArbitrumネットワークで640万ドルが侵害される

CertiKを含むブロックチェーンセキュリティ企業は、2月28日にこの悪用に警告を発し、イーサリアムとArbitrumネットワークでの承認を撤回するようユーザーに促した。当初の損失予測は300万ドルでしたが、およそ640万ドル相当の1,900ETH以上が危険にさらされました。

Seneca攻撃者のウォレットには約300万ドルのイーサがある。出典CertiK

この悪用は、プロトコルのスマート・コントラクトに存在する「コール」の脆弱性に起因するもので、外部からの任意のアドレスへのコールを可能にしていた。このプロジェクトのコントラクトには一時停止メカニズムがないため、ユーザーの権限を取り消す必要があった。

Senecaは専門家と調査を開始し、資金回収のために120万ドルの懸賞金を出した。2月29日のオンチェーンメッセージで、Senecaはハッカーに対し、盗まれた資金の80％を指定のイーサリアムアドレスに戻すよう要求し、ハッカーは20％を保持した。

セネカ・チームがエクスプロイターに送ったオン・チェーン・メッセージ。出典セネカ

Seneca'の訴えを受け、ハッカーは約530万ドルに相当する約1,537ETHを指定されたウォレットアドレスに返却した。約100万ドル相当の300ETHを保持し、ハッカーは20％の報奨金を受け取った後、ETHを2つの異なるアドレスに送金した。

迅速な対応により、盗まれた資金の一部は返還され、損失を軽減し脆弱性に対処する努力が示された。しかし、この事件は、分散型プロトコルの悪用に対する安全性の確保という現在進行中の課題を浮き彫りにした。

有益なレポートを通じて仮想通貨業界の幅広い理解を得て、志を同じくする他の著者や読者との詳細な議論に参加してください。拡大している Coinlive コミュニティにぜひご参加ください。https://t.me/CoinliveSG

コメントを追加する

ログインあなたの素晴らしいコメントを残すために…

0 コメント

最も早い

コメントをさらに読み込む