ブロック28,366,100で、v3.21が実行されるのはおよそ10月23日になりそうだ。$RUNE は現在0.645 USDT、24時間で+2.06%。この上昇率だけでは、脆弱性がすでに解決したとは判断できない。修正対象はRujiraのFINコントラクトの脆弱性で、アプリケーション層の再起動後に、取引、貸付、借入、自動取引が再開する。
「ユーザー資金の損失はなかった」という説明には引っかかる。脆弱性は9月26日に発見され、攻撃者はポジションを保有していない状態で、カスタムの集中流動性ポジションを移転した。チームはノード運営者の支援を得てアプリケーション層を停止し、影響を受けたのはRujiraチーム自身のポジション1つだけで、原因はポジション移転関数の不具合であり、流動性戦略の取引ロジックではないと説明した。この関数ではポジションを保有していなくても移転が可能だった。報道には損失額の記載も、確認済みの取引件数もなく、資料から裏付けられるのはチーム自身の説明だけだ。
9月27日にはすでに、修正は基盤層で行われ、v3.21に組み込まれると発表されていたが、アプリケーション層はおよそ10月23日まで停止したままとなる。アプリケーション層の停止は基盤層には影響しない。0.645と+2.06%という数値はアップグレード前のものであり、修正がすでに反映されたことを示すものではない。
#安全事件 #协议升级