今週末も、ハッカーは休んでいません
金曜の夜から現在まで、安全インシデントが立て続けに3件発生しました。要点をまとめます:
事件1:Magic Edenの旧版EVMの出品(掛け)リスト用の脆弱性。
Limit Breakの脆弱性が旧掛けリストにも波及し、ホワイトハットのハッカーが緊急に救援して2.3万個のNFTを保護しましたが、それでも660 WETH(約200万ドル超)が未回収のままです。
事件2:Nostraオラクルの操作。
誰かがオラクルの価格を操作し、プロトコルに350万ドルの不良債権が発生しました——DeFiの“おなじみの持病”で、また同じことが起きました。
事件3:Bitgetの続報。(前回の記事で触れたので繰り返しません)
3件の事件、3種類です:
1つ目は“古いコードの負債”(旧版の掛けリストがメンテされていなかった)
2つ目は“仕組みの昔からの病”(オラクルはDeFiのアキレス腱)
3つ目は“バックエンドの業務フロー上の脆弱性”(Bitget)
安全には新しい物語はなく、あるのは“古い教訓”の新しいバージョンだけです。
$BTC $ETH $BNB
金曜の夜から現在まで、安全インシデントが立て続けに3件発生しました。要点をまとめます:
事件1:Magic Edenの旧版EVMの出品(掛け)リスト用の脆弱性。
Limit Breakの脆弱性が旧掛けリストにも波及し、ホワイトハットのハッカーが緊急に救援して2.3万個のNFTを保護しましたが、それでも660 WETH(約200万ドル超)が未回収のままです。
事件2:Nostraオラクルの操作。
誰かがオラクルの価格を操作し、プロトコルに350万ドルの不良債権が発生しました——DeFiの“おなじみの持病”で、また同じことが起きました。
事件3:Bitgetの続報。(前回の記事で触れたので繰り返しません)
3件の事件、3種類です:
1つ目は“古いコードの負債”(旧版の掛けリストがメンテされていなかった)
2つ目は“仕組みの昔からの病”(オラクルはDeFiのアキレス腱)
3つ目は“バックエンドの業務フロー上の脆弱性”(Bitget)
安全には新しい物語はなく、あるのは“古い教訓”の新しいバージョンだけです。
$BTC $ETH $BNB