CoinbaseのBaseスマートコントラクトには34,000以上の脆弱性が含まれていることがデータで示されている

サイバーセキュリティの複雑な世界をナビゲートしてきた長年の経験を持つベテランアナリストとして、これらの調査結果は、私たちが置かれている進化し続ける状況をはっきりと思い出させるものとして役立ちます。分散型金融へのアプローチは、急成長する Web3 エコシステムであっても、脅威に影響されないシステムはないという事実を証明しています。

入手可能な最新情報に基づいて、ベース ネットワークは、不正なブール チェックやライブラリの操作など、スマート コントラクト内の 34,000 以上の潜在的に危険な欠陥を特定したことが判明しました。

より高度な脅威が出現するにつれて、悪意のある者がスマート コントラクト内の欠陥を利用するため、ブロックチェーン ネットワークのセキュリティはますます困難になっています。注目すべきことに、Coinbase Base ネットワークは他のネットワークと比較して、そのような危険な出来事を検出する率が高いことが観察されています。

Xcalibur ツールを介した Trugard Labs の分析情報に基づいて、8 月中に Base のスマート コントラクト システム内で 34,000 件を超える高リスクの問題が発見されたことが判明しました。

Coinbase 内で開発されたネットワークはデジタル署名の問題に対して非常に脆弱であることが判明し、SafeMath などの一般的なライブラリで約 22,000 件の改ざんが検出されました。さらに、Base 内で 6,300 以上のそのようなインスタンスが確認されたため、トークン転送における悪意のあるブール チェックは大きなリスクをもたらしました。これらのチェックにはトークン転送を停止または操作する可能性があり、それによって重大な弱点が露呈します。

CoinbaseのBaseスマートコントラクトには34,000以上の脆弱性が含まれていることがデータで示されている

Web2 ハッカーが Web3 に注目

Trugard Labs は、ネットワーク全体に広がるさまざまな重大なリスクを発見しました。これらの危険には、未承認のトークンの焼却、残高の調整、および組織的な鋳造攻撃が含まれていました。さらに、イーサリアムとBNBチェーン(以前はバイナンススマートチェーンまたはBSCとして知られていました)でトークン発行時の微妙なバランス変更と操作が検出されましたが、これらのインスタンスの数は比較的少数でした。

CoinbaseのBaseスマートコントラクトには34,000以上の脆弱性が含まれていることがデータで示されている

研究者として、私はネットワーク Base 内で悪意のあるアクティビティが驚くほど増加していることに気づきました。このエスカレーションは、現在使用しているプロトコルの潜在的な脆弱性を浮き彫りにし、サイバー犯罪グループによる悪用を受けやすくしています。興味深いのは、Trugard のアナリストが示唆しているように、以前は主に Web2 プラットフォームをターゲットとしていたこれらのグループが、現在では急速に拡大する Web3 エコシステムに注目しているということです。

分散型金融(DeFi)セクターが拡大するにつれ、サイバー犯罪者の標的になることが増えています。これまで、Web2 環境で活動する犯罪者は、フィッシング詐欺、ランサムウェア攻撃、集中型システムの弱点の悪用に重点を置いていました。しかし、トゥガード氏は、これらと同じ戦略が現在、スマートコントラクト、DeFiプロトコル、ブロックチェーンネットワークの潜在的な抜け穴を悪用するために使用されていると指摘しています。

2024-09-19 17:33