source avatarLingg

共有

SlowMistによると、Ankr Bridgeの認証メカニズムを回避した5件の偽の引き出しリクエストにより、推定30万4,500ドルの損失が発生した。 攻撃者はOptimism上で同じトランザクションを使用し、受取人アドレス、トークン種類、引き出し額を変更した。 危険な点は、この5件のリクエストすべてがシステムの検証により有効な署名を有していたことである。 これらの署名の出所は、まだ明確になっていない。 ブロックチェーンブリッジは署名を非常に正確に検証できるが、元のデータと照合しないと不正な送金が発生する。では、同様のメカニズムに依存しているプロトコルは他にどれほど存在するのだろうか?

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。