🚨 暗号資産プロトコルで、攻撃者が誰かの秘密鍵を盗むことなく、9,700万COREが失われました。

10月31日に発生したB14gのインシデントは、DeFiにおける別の種類の脆弱性を明らかにしています。

攻撃者は、B14gのステーキングコントラクトとCore Networkのネイティブステーキングコントラクトの互換性の不備を悪用しました。
1回のトランザクションで、COREの数量がゼロの出金リクエストが99件、91件のステーキング注文にわたって送信されました。

問題は何だったのでしょうか？基盤となるロジックが、ゼロを全ステークの出金リクエストとして解釈したのです。
約9,705万COREが流出し、当時の価値で約147万ドルに相当しました。

しかし、資産の回収も同じくらい注目に値します。
Coreのハードフォークにより、盗まれた額の70.2%にあたる約6,815万COREが回収されました。さらに、取引所が約1,200万COREを凍結したと報じられています。

B14gは、回収した資産を比例配分し、今後のCoreステーキング収益の50%を残る損失の補償に充てる意向を示しています。
ただし、凍結された資金と、すでにユーザーに返還された資金を混同してはいけません。

この教訓は厳しいものです。プロトコルは、数百万ドルを失うのに秘密鍵の漏えいも悪意あるコントラクトのアップグレードも必要としません。
互換性があるとされる2つのシステムが、同じ指示をどう解釈するか、その違いに脆弱性が潜んでいることもあります。

🔍 市場への影響：COREの評判、ステーキングへの参加、そしてビットコイン・ステーキングをめぐる広範な議論が、さらに厳しく精査される可能性があります。DeFiにとって、このインシデントは統合テスト、出金時の検証、緊急時の復旧メカニズムの重要性を改めて示しています。

金融アドバイスではありません。復旧計画は変更される可能性があり、技術的な脆弱性によって当初報告された額を超える損失が生じることもあります。
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews