SandboxとCronosはハッキング被害から脱却し、研究者にはバグを責任を持って報告するよう促されている。

Sandboxは、8月に発生した脆弱性攻撃でブリッジされたSANDを失ったユーザーからの補償請求の受付を開始した。. 

ユーザーの損害を補償しようとする動きは、ハードウェアウォレットメーカーのLedgerとTrezorが、次のバグの波が防御側のパッチ適用速度を上回るペースで発生していると警告しているのとほぼ同時期に起こっている。.

サンドボックスがクレームウィンドウを再開します

Sandboxは9月8日にXに関する情報を共有し 、8月22日のエクスプロイト以前にBaseまたは でブリッジされたSANDを保有していた人は誰でも、 BNB 上のSANDで全額1対1の払い戻しを申請できるようになったと述べた Ethereum。 スマートチェーン

同プロジェクトによると、個人ウォレットの保有者はプロジェクトのポータルを通じて申請を行う必要がある一方、取引所でトークンを保有しているユーザーは何もする必要がないという。.

では、失われた資金総額は約69万7000ドルだったことが Cryptopolitan の残高は Ethereum 一切影響を受けておらず、 Ethereum 供給量は依然として30億トークンとなっている。報道によると、 Sandbox の事後分析明らかになった。とPolygon

SANDの株価は現在0.041ドル前後で取引されており、過去24時間で2.7%以上上昇している。しかし、2021年11月の最高値である8.44ドルからは大きく下回っている点に留意すべきである。.

サンドボックスの橋への攻撃はどのようにして発生したのか？

事後分析では、Baseと BNB スマートチェーン上のSANDトークンtracに問題があったと指摘された。これらの契約は、ユーザーが余分なトランザクションをスキップできるように、ブリッジの登録アプリケーションとしても機能するように設定されていた。メッセージングレイヤーは、そのソースからのあらゆる情報をサンドボックスからの命令として読み取っていた。.

攻撃者は自身のアドレスを管理者として登録し、設定を緩めて自己承認1回でブリッジメッセージがクリアされるようにし、実際には行われていない預金に対してSANDを鋳造し、その後、 Ethereum 保管庫から実際のトークンを逆ブリッジで引き出した。. 

鑑識の結果、金庫からの引き出し額は14,742,341.84 SAND、経済的損害総額は約149万ドルと判明した。サンドボックスは8月22日に3つの鎖すべてに架かる橋を閉鎖した。. 

サンドボックスチームは、問題のあるtracに対する支配権は「永久に争われる可能性がある」として、橋の再開を否定した。

地殻変動による水位低下の後、クロノスは回復する

8月末に攻撃を受けた別のプロジェクトであるCronosは、復旧が進んでいるようだ。Cryptopolitan Cryptopolitan 報道。 

報道によると、攻撃者は取引量の少ないTONICトークンの価格を20分間で約100倍に吊り上げた。そして、その偽りの価格を担保に実物資産を借り入れたという。.

セキュリティ企業のPeckShieldによると、凍結措置は功を奏し、流出した約7500万ドルのうち、 Ethereum に到達したのはわずか約600万ドルにとどまり、その後チェーンが停止したとのことだ。. 

Crypto.comのCEO、クリス・マルザレク氏は、取引所とアプリが侵害されたことは一度もないと述べた。その後、Cronosはオンラインに戻り、Tectonicのロックされた総資産額は、約1億2200万ドルから300万ドル未満にまで急落していたが、1億2100万ドル以上に回復した。.

レジャーとトレゾールは非公開報道のために報道機関に連絡を取る。

プラットフォーム側は影響を受けたユーザーへの補償に努めている一方で、業界で最も有名なコールドウォレットメーカーであるLedgerとTrezorは、プラットフォームが特に脆弱性の開示に関して取り組まなければならないセキュリティ上の課題をいくつか指摘している。.

Ledgerの最高技術責任者であるチャールズ・ギルメ氏は、AIによって脆弱性の発見が安価になったと述べた。ギルメ氏はXへの投稿で、 AIの導入によって、防御側がかつて持っていた優位性が失われたとも 述べている。

彼は、一部の研究者が解決策が存在する前に研究結果を発表している現状を指摘し、それを「他人のリスクを利用した注目集め」と呼んだ。

情報開示の手続きに関して、彼は研究者に対し、まず問題を非公開で報告し、具体的な期限を設定するよう促した。一般的な目安として90日を挙げ、その期間は問題の深刻度に応じて柔軟に調整されると述べた。トレゾールは、ギルメ氏のXに関する発言を支持し、責任ある情報開示を強く支持すると表明した。. 

Trezorのセキュリティ責任者であるヤン・コマレク氏は、この件について「90日間という期限は、研究者だけでなく、ベンダー側にも課せられた約束だ」と述べ、ベンダーが期限を守らなかった場合でも、研究者は研究結果を公表できると付け加えた。.

今回の動きは、Coldcardによる窃盗被害が1億ドルを超えたこと、そしてTrezorの配送業者で情報漏洩が発生し、数万人の顧客情報が流出したことを受けてのものだ。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。