##b14gによる約9,700万COREの不正送金報告
🚨 9,700万COREが消失！ゼロ額の引き出しリクエストが大規模なセキュリティ侵害を引き起こす！⚠️
最も深刻なセキュリティ上の欠陥は、複雑な攻撃ではなく、そもそも起こるはずのない事態から生じることがあります。
💥 10月31日、b14gは自身のCOREステーキングコントラクトから、約9,700万CORE（約147万ドル相当）が不正に引き出されたと報告しました。
🧩 ブロックチェーン上の調査で、異例の詳細が明らかになりました。攻撃者は99件の引き出しリクエストを送信し、それぞれのCORE数量はゼロでした。しかし、問題となった引き出しロジックはゼロを「利用可能な残高をすべて引き出す」リクエストとして解釈したようで、その結果、91か所のステーキングポジションが空になりました。
その日の終わりまでに、約6,800万COREは移転されていませんでした。一方、b14gによると、取引所のパートナーが攻撃者に関連する約900万COREを凍結しました。資金の回収に向けた取り組みは続いています。
重要なのは、Core DAOが、自社のメインネット、バリデーター、コンセンサスメカニズムは安全だったと発表したことです。バリデーターに直接ステーキングされたCOREや、他のプロトコルを通じてステーキングされたCOREには影響はありませんでした。
私の見解：この事件は、DeFiにおける根本的な弱点を浮き彫りにしています。入力データの誤処理が、数百万ドルを危険にさらす可能性があるのです。セキュリティは#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals に限定されるものではありません。