本文へスキップ
727 Finance
日本語

プライバシー重視のパブリックブロックチェーンIron Fishは、重大な脆弱性によりネットワークを正式に停止しました。

PANews 10月31日ニュース:プライバシー公開チェーンIron Fishは声明を発表し、同日中にIron Fishネットワークに対する残りのすべてのサポートを終了すると述べた。チームによると、最近wIRONとChainPortクロスチェーンブリッジに異常な活動が発見された。ChainPortとの共同調査の結果、根本原因はIron Fishブロックチェーン自体のインフレ脆弱性であることが確認された。この脆弱性は2019年初頭のMerkleツリー実装におけるコミットに遡ることができる。当時、開発者は標準的なMerkleツリーを実装したが、「ノートのヌリファイア」(ユーザーが資金を使用できるようにするメカニズム)の計算方法における微妙な差異により、攻撃者は同じノートを複数回使用することが可能であった。その後、攻撃者はこの脆弱性を悪用して複数のノートを集約し、ChainPortクロスチェーンブリッジを通じて資金の移転を完了した。

このコードパスは内部および外部の監査の範囲内にあったものの、脆弱性は発見されなかった。チームは修正パッチと詳細なポストモーテムレポートを提出しており、その後Iron Fishコードベースを閉鎖しアーカイブする予定である。声明の中でIron Fishは、即座にアップグレードできないソフトウェア(暗号資産業界のほとんどのプロジェクトが該当する)は極めて脆弱な立場にあり、複雑なコード脆弱性を発見し悪用する能力はますます「コモディティ化」しつつあると指摘した。チームはコミュニティに感謝の意を表し、暗号資産業界の今後の発展を願った。

関連ニュース

  1. FBI:北朝鮮が60億ドル超のバイナンス盗難に関与

    PANews 11月1日ニュース:米国連邦捜査局(FBI)の公式ウェブサイトによると、FBIは、北朝鮮が10月29日頃に暗号資産取引所Binanceから60億ドル以上の仮想資産を窃取した責...

  2. 分析:イーサリアムの再編成によりTHORChainが一時停止し、盗まれたBinance資金の洗浄が予期せず遅延。

  3. SlowMist:Binanceハッキングが間接的にstETH利回りを押し上げ、Lidoの7日間平均APRは4.2%に上昇

  4. ナスダック上場企業NXTTは、バイナンスのハッキングと量子リスクを理由に、4億5000万ドル相当のビットコイン売却を検討している。

    PANews 10月31日付の報道によると、CoinDeskの情報として、ナスダック上場のソフトウェア企業Next Technology Holding(NXTT)は、取締役会が保有する約5,833ビットコイン...

  5. Bitwise:Binanceのハッキングはビットコインの価格に影響を与えず、市場は1週間以内に回復すると予想されている。