#b14greportsunauthorizedtransferofabout97mcore
🚨 COREが9,700万消失!ゼロの出金リクエストが大規模なエクスプロイトを引き起こす!⚠️
重大なセキュリティ事故は、必ずしも高度な攻撃によって起きるわけではありません。決して起きてはならないことが原因になる場合もあります。
💥 10月31日、b14gは、COREのステーキングコントラクトから約9,700万CORE(約147万ドル相当)が不正に引き出されたと報告しました。
🧩 オンチェーン調査で、異例の詳細が明らかになりました。攻撃者は99件の出金リクエストを送信し、それぞれでCOREをゼロと指定していました。しかし、影響を受けた出金ロジックは、ゼロを利用可能残高全額の出金リクエストとして処理したとされ、91のステーキングポジションから資金が流出しました。
その日の夕方時点で、約6,800万COREは移動されずに残っていました。一方、b14gは、取引所の提携先が攻撃者に関連する約900万COREを凍結したと報告しました。資金の回収作業は現在も続いています。
重要な点として、Core DAOは、基盤となるネットワーク、バリデーター、コンセンサスは安全に保たれていると発表しました。バリデーターに直接、または他のプロトコルを通じてステーキングされたCOREには影響がありませんでした。
私の見解:この事件は、DeFiの重大な弱点を浮き彫りにしています。入力の処理をひとつ誤るだけで、数百万ドルが危険にさらされる可能性があります。セキュリティとは、ハッカーの侵入を防ぐことだけではありません。コントラクトが基本的な指示を誤解しないようにすることも重要です。
💬 このような事故の後でも、あなたは再びステーキングプラットフォームを信頼できますか?
免責事項:教育目的のコンテンツです。投資助言ではありません。
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
🚨 COREが9,700万消失!ゼロの出金リクエストが大規模なエクスプロイトを引き起こす!⚠️
重大なセキュリティ事故は、必ずしも高度な攻撃によって起きるわけではありません。決して起きてはならないことが原因になる場合もあります。
💥 10月31日、b14gは、COREのステーキングコントラクトから約9,700万CORE(約147万ドル相当)が不正に引き出されたと報告しました。
🧩 オンチェーン調査で、異例の詳細が明らかになりました。攻撃者は99件の出金リクエストを送信し、それぞれでCOREをゼロと指定していました。しかし、影響を受けた出金ロジックは、ゼロを利用可能残高全額の出金リクエストとして処理したとされ、91のステーキングポジションから資金が流出しました。
その日の夕方時点で、約6,800万COREは移動されずに残っていました。一方、b14gは、取引所の提携先が攻撃者に関連する約900万COREを凍結したと報告しました。資金の回収作業は現在も続いています。
重要な点として、Core DAOは、基盤となるネットワーク、バリデーター、コンセンサスは安全に保たれていると発表しました。バリデーターに直接、または他のプロトコルを通じてステーキングされたCOREには影響がありませんでした。
私の見解:この事件は、DeFiの重大な弱点を浮き彫りにしています。入力の処理をひとつ誤るだけで、数百万ドルが危険にさらされる可能性があります。セキュリティとは、ハッカーの侵入を防ぐことだけではありません。コントラクトが基本的な指示を誤解しないようにすることも重要です。
💬 このような事故の後でも、あなたは再びステーキングプラットフォームを信頼できますか?
免責事項:教育目的のコンテンツです。投資助言ではありません。
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE

