最近のResolvに関するエクスプロイトは、2300万ドル以上の損失をもたらしましたが、ここでの驚くべき部分は:
スマートコントラクトが問題だったわけではありません。
その代わりに、攻撃者は一つの侵害されたプライベートキーを通じてアクセスを得ました。
その一つのキーで、彼らは以下を行うことができました:
承認されていない資産をミントする
重要な機能を掌握する
プロトコルから数百万を引き出す
本当の教訓
Web3では、あなたのプライベートキーがあなたのシステムです。
あなたは持つことができます:
完璧なスマートコントラクト
強力なブロックチェーンセキュリティ
…しかし、あなたのプライベートキーが漏洩すると、すべてが