本文へスキップ
727 Finance
日本語

プライバシー重視のパブリックブロックチェーンIron Fishは、重大な脆弱性によりネットワークを正式に停止しました。

PANews 10月31日ニュース:プライバシー公開チェーンIron Fishは声明を発表し、同日中にIron Fishネットワークに対する残りのすべてのサポートを終了すると述べた。チームによると、最近wIRONとChainPortクロスチェーンブリッジに異常な活動が発見された。ChainPortとの共同調査の結果、根本原因はIron Fishブロックチェーン自体のインフレ脆弱性であることが確認された。この脆弱性は2019年初頭のMerkleツリー実装におけるコミットに遡ることができる。当時、開発者は標準的なMerkleツリーを実装したが、「ノートのヌリファイア」(ユーザーが資金を使用できるようにするメカニズム)の計算方法における微妙な差異により、攻撃者は同じノートを複数回使用することが可能であった。その後、攻撃者はこの脆弱性を悪用して複数のノートを集約し、ChainPortクロスチェーンブリッジを通じて資金の移転を完了した。

このコードパスは内部および外部の監査の範囲内にあったものの、脆弱性は発見されなかった。チームは修正パッチと詳細なポストモーテムレポートを提出しており、その後Iron Fishコードベースを閉鎖しアーカイブする予定である。声明の中でIron Fishは、即座にアップグレードできないソフトウェア(暗号資産業界のほとんどのプロジェクトが該当する)は極めて脆弱な立場にあり、複雑なコード脆弱性を発見し悪用する能力はますます「コモディティ化」しつつあると指摘した。チームはコミュニティに感謝の意を表し、暗号資産業界の今後の発展を願った。

関連ニュース

  1. マダガスカル司法省:暗号通貨詐欺事件に関与した中国国籍者148人が身柄引き渡しとなった。

  2. Talis Protocolのマーケットコントラクトが攻撃を受け、約5,700点のエスクローされたNFTが盗まれました。

    PANews 11月2日ニュース:Talis Protocolは、10月31日に攻撃者がInjectiveチェーン上のマーケットプレイスおよびオークションコントラクトの脆弱性を悪用し、約5,700点のエ...

  3. EIP-7702とは何か?バイナンスハック事件の背後にあるイーサリアムのアップグレード

    EIP-7702は、通常のイーサリアムウォレットがスマートコントラクトコードを実行できるようにし、それによってバッチトランザクションやスポンサー付きトランザクション(ユ...

  4. 分析:币安黑客在两天内通过波场洗钱约2.42亿美元。

  5. 何一、Binanceのエンジニアと北朝鮮のスパイとの関係が盗難につながったという噂を否定