原文(英)「ホワイトハットハッカー」はTHORChainの「アキレス腱」を800万ドルの調子で悪用します
2021-07-23 16:47:19
ビットコイン、イーサリアム、その他数百の暗号通貨はオンライン取引の人気商品であり、賢い投資家はそれらから大きな利益を得ることができます。 しかし、迅速な富の見通しは、一部の人々をリスクに盲目にし、詐欺師が彼らを詐欺に誘い込むことを可能にする可能性があります。 たとえば、DeFiスペースについて考えてみます。 周り 1億2000万ドル 2020年だけでもDeFiプラットフォームから資産の価値が略奪され、今年も例外ではありません。
THORChain、上に構築された人気のあるブロックチェーンプロトコル 宇宙、いわゆる「ブロックチェーンのインターネット」は、クロスチェーン分散型エクスプロイトがさらに別のエクスプロイトに見舞われた後、Twitterでトレンドになっています。これは、執筆時点で約800万ドルに上ります。 THORChainは、フォロワーに上記の攻撃について通知し、上記のハッキング後のいくつかの重要な進展についても強調しました。
どうやら、上記の攻撃は、興味深い要求(「要求」)を行った「ホワイトハットハッカー」によって実行されたようです。
ホワイトハットは10%の報奨金を要求しました。これは、連絡があった場合に授与されます。そうするように奨励する必要があります。
コミュニティとプロジェクトにとっては厳しい時期であり、その苦痛は現実のものです。
財務省はカバーする資金を持っていますが、それは減速する時が来ました。
— THORChain(@THORChain) 2021年7月23日
言うまでもなく、ETHトランザクションは、コードが再度監査されるまで停止されています。 不思議なことに、プロジェクトのDiscordフォーラムで共有されたスクリーンショットによると、問題のハッカーもすぐにメッセージを残しました。 読んだ、
今回の事件のタイミングは興味深いものです。特に、先週、別のエクスプロイトがTHORChainに影響を与えた直後に発生したためです。 実際、後者に続いて、THORChainはプラットフォームが 監査済み 与えられたネットワークのバグを見つけるタスクを与えられた複数のブロックチェーンセキュリティ会社によって。
ただし、プロジェクトの推進に熱心であるため、コミュニティメンバー間の楽観的な見方は依然として高いことは注目に値します。 による THORChain、
「選択肢は2つしかありませんでした。 問題のリスクを開始して受け入れるか、開始せずに、さらに6か月間90%完全な監査レビューサイクルにとどまります。 どちらも難しいです。」
「ネットワークは99%そこにある」と結論付け、THORChain 追加した、
「前進する以外に選択肢はありません。 結果は信じる価値があります。」
THORChainが段階的なベータ版に取り組んでいます 打ち上げ – Chaosnet –プロジェクトの背後にあるチームも迅速に対応しました 繰り返す 「完璧なものはありませんが、ステートマシンの複雑さは現在アキレス腱です。」
「…しかし、これは、開発者の手順とピアレビューを再考するだけでなく、より多くの注意を払うことで解決できます。」
言うまでもなく、コミュニティの多くは失望を表明しました。 ただし、MapleFinanceのキャピタルマーケッツ責任者であるDanielKim 信じて、
「これらのスマートコントラクト証券会社がハッカーに追いつくための絶え間ない戦いがあります、とは言っても、DeFi業界はまだ初期段階です…これらの問題は解決につながります。」