Trail of Bits、Provenanceの82資産と50万ドルのHASHエスクローを危険にさらすバグを指摘

Trail of Bitsは、Provenanceブロックチェーンの認可の欠陥を公表し、メインネットで稼働中の82のマーカーアカウントが乗っ取りの可能性にさらされていたことを明らかにした。攻撃者は、マーカーのトークンを1つも保有していなくても、供給量がゼロ対ゼロであるかを確認する処理を悪用し、管理、発行、引き出しの権限を取得できた可能性がある。これにより、制限なくトークンを発行したり、エスクローに預けられた資産を引き出したりできた可能性がある。影響を受けたマーカーが保有していたのは約3京nhashで、欠陥が発見された時点のHASH価格で約50万ドル相当だった。74マーカーからなるサブセットでは、ステーブルコイン、ラップド資産、コンソーシアム預金、トークン化された住宅ローン持ち分、利回りトークン全体で、不正な発行のリスクがあった。Provenanceは5月1日にv1.28.0、6月8日にv1.29.0で修正をリリースしたが、今回の開示では、不正なアクセス、発行、引き出しが発生したかどうかは報告されていない。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。