TechFlowの報道によると、公式情報によれば、Coboブロックチェーンセキュリティチームはこのほど、0xDAOにおける潜在的な盗難脆弱性の発見プロセスとその技術的詳細を初めて公開した。3月2日、0xDAO v2がリリース予定だった数時間前、Coboブロックチェーンセキュリティチームは当該プロジェクトに対してDaaS（投融資前の）通常セキュリティ評価作業を開始したところ、GitHub上で公開されているプロジェクトコード内に重大なセキュリティ脆弱性を迅速に発見した。評価の結果、もし当時0xDAO v2がリリースを続行していた場合、この脆弱性により数億ドル規模の資産損失が発生する可能性があった。Coboブロックチェーンセキュリティチームは直ちに緊急対応計画を発動し、複数のチャネルを通じて速やかに0xDAOプロジェクト側と連絡をとり、完全な攻撃手順を含む脆弱性情報を提出、プロジェクトのリリースを緊急に中止させたほか、その後0xDAOプロジェクト側が脆弱性を修復するのを支援した。近日、0xDAOは公式TwitterでCoboブロックチェーンセキュリティチームへ感謝の意を表明するとともに、重大な脆弱性として該当することから、Coboブロックチェーンセキュリティチームにバグボウンティ報酬を支払うことを明らかにした。
お気に入りに追加
SNSで共有
