もう勘弁してくれよ。7年間も潜んでいたバグが、パブリックチェーンを丸ごと吹き飛ばした😂

10月27日、Iron Fishというプライバシーチェーンで、同じ資金を何度も使える脆弱性が見つかった。犯人は何もないところから増やしたコインをまとめてブリッジ経由でBaseに移し、ブリッジ側では1日で14回に分けて約29.8億枚のwIRONが発行された。IRONの総発行枚数は約7690万枚しかないので、一気に38.7倍も余分に発行されたことになる。

発行したらすぐ売り浴びせ。2つの新しいウォレットがコインをすべてBase上のプールに流し込み、14時間余りですべて売り切って、約19.74万ドルを持ち去った。その一部は交換プラットフォームに送られ、残りは約0.865 BTCに交換された。wIRONは朝にはまだ7セントほどで売れたが、夜にはほぼ無価値に。現在、プールに残っている流動性はわずか300ドルほどだ。

一番悲惨なのは、その後に買った人たちだ。212のアドレスが安くなったwIRONを拾い、ブリッジ経由で本物のIRONに戻そうとして、合計約1.92億枚をバーンした。償還されるかどうかは、オンチェーンではまったく分からない。

北京時間10月31日未明、チームはネットワーク全体へのサポートをすべて停止すると発表し、パッチを提出し終えるとコードリポジトリをアーカイブした。問題のコードは、社内外の監査でもチェックされていたのに、誰一人気づかなかった。

「監査済み」という言葉、これからは本当に疑ってかからないと。何年もかけて貯めたコインが、誰も問題に気づかなかったたった1行のコードで台無しになるかもしれない。

初心者は、あまり手を出さずによく調べるのがおすすめ。買うなら$BTC だけ。