秘密鍵を失くしたのではなく、台帳の計算が間違っていた。

新規アカウントに、昨日の午前中、突如として223万ドルが出現し、そのまま引き出された。
Robinhood Chain上のDEX、Arcusが今朝この件を公表した。このチェーンのガス代には$ETH のみが使われる。

11月10日午前11時07分、この新規アカウントはサブアカウント間の送金処理における帳簿記録の脆弱性を突いた。
システムは実際の保有額を大幅に上回る残高を記録し、アカウントはその数字に基づいて約223万4,000ドル相当のUSDGを引き出した。

さらに注目すべきは、その後の展開だ。別途申請された300万ドルの出金は、クロスチェーンブリッジのレート制限によって阻止された。
支払いは実行されず、その後キャンセルされた。
普段は誰も気に留めないレート制限が、今回はブレーキになった。

脆弱性は1時間以内に修正された。
不足分はArcusが国庫から全額補填し、ユーザー残高への影響はなく、取引も出金も通常どおり行われている。

こうした帳簿処理のバグは、ユーザーには防ぎようがない。
プロジェクト側が全額補填すべきだと思う？

#DeFiセキュリティ