Axelar、セキュリティインシデントについてコメント:AxelarおよびIBCには影響なく、脆弱性はサードパーティのトークン契約における「無限鋳造」の問題に起因
Svmuuニュース クロスチェーンプロトコル「Axelar Network」は、最近のSecret Networkに関連するセキュリティインシデントについて声明を発表し、コミュニティの間でこの件に関して誤解があるとし、AxelarおよびInter-Blockchain Communication Protocol(IBC)はいずれも攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または保守されたものではないと述べた。また、Axelarのファイアウォール機構により、影響が他のチェーンへさらに波及するのを阻止した。報道によると、悪用されたスマートコントラクトはCW20-ICS20をベースにしたフォーク版であったが、開発者が2つの主要なセキュリティチェックを削除したため、「無限ミント(infinite mint)」の脆弱性が生じた。本来、このような問題を防止するために設けられていた検証メカニズムが削除されたため、このフォーク版はスマートコントラクトの本来の信頼モデルを変更した上、新たなセキュリティ監査も受けていませんでした。Axelar Networkの説明によると、誰でもIBCを通じてクロスチェーン資産のラップ用スマートコントラクトをデプロイすることが可能であり、同様のスマートコントラクトは他のチェーンのトークンをSecret Networkにラップするためにも使用されています。しかし、今回の事案におけるSecret側のフォーク版は、重要なセキュリティチェックが削除されていたために脆弱性を抱えており、この事案は固有の論理的欠陥でも、IBCプロトコル自体の問題でもなく、サードパーティのスマートコントラクトが改変されたことで生じたセキュリティリスクである。
出典:Odaily · 原文リンク
免責事項:本コンテンツは著者の個人的な見解を示すものであり、いかなる投資・資産運用のアドバイスも構成するものではありません。違反する内容が見つかった場合はクリックして通報
24H人気ランキング
-
1
Uniswapの分散型取引所はいつリリースされるのか?その起源と中核となる仕組みを解説
-
2
米国株式市場は下落基調が続き、S&P 500種指数は1.00%下落した。
-
3
ある論評によると、サウジアラビアはパレスチナ建国問題において重要な役割を果たしており、その立場はイスラエルとの関係正常化にとって極めて重要であるという。
-
4
世界の主要な仮想通貨相場ソフトと取引プラットフォームの総まとめ
-
5
WAIFERコインプロジェクトの分析:市場動向と投資上の考慮点
-
6
SPURDOトークンの発行量と流通量の分析:複数のデータバージョンが並存
-
7
米連邦準備制度理事会(FRB)が政策金利を据え置いたことを受け、10年物米国債利回りが急落し、金価格は1.2%以上上昇、ナスダック総合指数は反発した。
-
8
グルノシェルは、上半期の取引利益が33億ドルに達すると見込んでおり、イラン情勢の緊迫化による原油市場の変動が追い風となっている。
-
9
CTRコインとは?Citrea (CTR) トークンの解説と取引所ガイド
-
10
HTX(旧HTX)プラットフォームの概要と、ビットコインでの正規取引およびウォレットアプリのおすすめ
本日の相場
おすすめ記事








