Odaily星球日報によると、プライバシープルーブチェーンのIron Fishは、ネットワークへのすべての残りのサポートを終了すると発表しました。チームは数日前、wIRONとChainPortのクロスチェーンブリッジに関連する異常な活動を発見し、共同調査の結果、問題の根本原因はクロスチェーンブリッジではなく、Iron Fishブロックチェーン自体に存在するインフレーションの脆弱性であることを確認しました。この脆弱性は、2019年初頭に提出されたMerkleツリー実装コードにさかのぼり、プライバシーチケットにおけるnullifier（二重支払いを防ぐための識別子）の計算ロジックに問題があり、攻撃者が同じチケットを繰り返し使用し、ChainPortクロスチェーンブリッジを通じて資産を転出できる状態になっていました。チームは、関連コードが既に内部および外部監査の対象となっていたが、この脆弱性は見つからなかったと説明しています。現在、Iron Fishは修正パッチを提出し、関連するPRに詳細な振り返りを添付しています。今後、チームはコードリポジトリを閉鎖しアーカイブします。
プライバシーチェーンIron Fish、2019年のコードコミットに起因するインフレーション脆弱性を確認
KuCoinFlash共有
概要
プライバシーチェーンのIron Fishは、2019年のコードコミットに起因するインフレーション脆弱性を確認。異常なwIRONおよびChainPortの活動を検出後、ネットワーク全体のサポートを終了する。共同調査により、この脆弱性は2019年のMerkleツリーのコードコミットに由来し、nullifierの計算に影響を与え、資産の再利用を可能にしていたことが判明。以前の監査にもかかわらず、この脆弱性は検出されなかった。パッチは提出済みであり、関連するPRにポストモーテムが記載されている。コードリポジトリは閉鎖されアーカイブされる。この事件は、最近の脆弱性に関するニュースに加わり、ブロックチェーンシステムにおけるインフレーションデータに関連するリスクを浮き彫りにしている。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。