BTC $77,241.87 -3.48%
ETH $2,219.87 -4.12%
BNB $701.53 -5.58%
XRP $1.24 -3.31%
SOL $96.26 -3.71%
TRX $0.3352 +1.25%
DOGE $0.0752 -3.44%
ADA $0.1925 -3.33%
BCH $280.17 +0.34%
LINK $10.99 -4.20%
HYPE $91.61 +15.71%
AAVE $124.22 -4.73%
SUI $0.8832 -3.31%
XLM $0.1642 -2.55%
ZEC $1,250.18 -0.10%
AAPL $345.62 -0.74%
AMZN $227.25 -9.93%
GOOGL $282.16 -3.13%
MSFT $527.10 -3.44%
META $614.54 -0.96%
NVDA $207.92 -2.90%
TSLA $393.82 -2.19%
SNDK $1,232.33 -9.97%
INTC $68.80 -25.06%
SPCX $139.65 -3.01%
MU $890.57 -6.63%
AMD $521.39 -7.32%
BTC $77,241.87 -3.48%
ETH $2,219.87 -4.12%
BNB $701.53 -5.58%
XRP $1.24 -3.31%
SOL $96.26 -3.71%
TRX $0.3352 +1.25%
DOGE $0.0752 -3.44%
ADA $0.1925 -3.33%
BCH $280.17 +0.34%
LINK $10.99 -4.20%
HYPE $91.61 +15.71%
AAVE $124.22 -4.73%
SUI $0.8832 -3.31%
XLM $0.1642 -2.55%
ZEC $1,250.18 -0.10%
AAPL $345.62 -0.74%
AMZN $227.25 -9.93%
GOOGL $282.16 -3.13%
MSFT $527.10 -3.44%
META $614.54 -0.96%
NVDA $207.92 -2.90%
TSLA $393.82 -2.19%
SNDK $1,232.33 -9.97%
INTC $68.80 -25.06%
SPCX $139.65 -3.01%
MU $890.57 -6.63%
AMD $521.39 -7.32%

神魚

すべて
記事
速報

hot_img 神魚がBinanceの盗難の詳細を明らかにし、攻撃者は3分で約580億ドルを転送した。

Coboの共同創設者である神魚が動画を公開し、チェーン上の視点からバイナンスの疑似盗難事件を振り返りました。神魚は、攻撃者が10月30日の午前4時20分に50件の承認リクエストを含む取引を放送し、約3分後に資産の大量移転を開始したと述べています。これはイーサリアム、トロンなど複数のチェーンに関わり、当時の価格を基に推定すると、移転された資産の総額は約580億ドルです。攻撃者はEIP-7702の承認メカニズムを利用して資産移転を実施し、事前に64種類のトークンを含む移転リストを作成し、テストウォレットを使用して2回のリハーサルを行いました。最後のリハーサルは正式な攻撃の約3時間半前でした。攻撃の過程で、攻撃者は一部のUSDTなどの凍結可能な資産をETHに交換し、発行者の凍結措置を回避しました。神魚は、現在までにTetherが13.8億USDTを凍結し、Circleが8.23億USDCを凍結し、Rippleが4054万RLUSDおよびその他のトークンを凍結したことを明らかにしました。イーサリアムチェーン上で移転された約37.5億ドルの資産のうち、約24億ドルが凍結されています。また、トロンチェーン上で移転された約6.3億ドルの資産のうち、約3.8億ドルが凍結されています。神魚は、核心的な問題は署名の段階にある可能性があり、現在のところ契約の脆弱性は発見されていないと考えています。私鍵の漏洩なのか、署名システムの悪用なのかは、バイナンスのさらなる確認を待つ必要があり、各取引プラットフォームに対して予期しない承認のリスクを調査するよう警告しています。約580億ドルは当時の価格を基に推定された複数のチェーンでの移転資産の総額であり、確認された最終的な盗難損失ではありません。

神魚:市場は下半期に回復する可能性があり、アメリカの国家備蓄が鍵となる。

ChainCatcher メッセージ、ウーが Cobo 主催の Space で、神魚が初めて昨年の 1.2 万 ETH が盗まれたシーンを回想しました:その時 Eigenlayer がエアドロップを行い、自分の体調が良くなく、間違ったリンクをクリックしてしまった。そのリンクには問題があり、ドメインと DNS の解析にはリスク管理があったが、ちょうどバイパスされてしまった。ハードウェアウォレットはブラインド署名で、そんなに注意深くチェックしていなかった。おそらく北朝鮮のハッカーによるもので、取り戻すことはできなかった。しかし、その後、safe のマルチシグの問題がさらに深刻で、ほぼすべての取引がブラインド署名でした。神魚は、国家の力に直面し、十代の頃から訓練を受け、企業への浸透や人間性の面での挑戦に対して、業界は明確な意識を持つ必要があると述べました。このような相手に対しては、人間性が少しでも緩んではいけなく、非常に耐性のある手段と方法が必要であり、独立した第三者が安全管理に加わる必要があるかもしれません。今年の市場に対する期待について、神魚は、下半期の 6 月から 10 月にかけてアメリカの国家準備が徐々に明確になった後、業界市場に比較的多くの新しい資金が流入する可能性があると述べました。牛市と熊市の切り替えについては判断が難しく、鍵はアメリカの国家準備が今年結果を出すかどうかにかかっています。もし結果が出なければ牛市は終わるかもしれませんが、現時点で通過する可能性はまだ比較的大きいです。
app_icon
ChainCatcher Building the Web3 world with innovations.