リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、Paradigmのセキュリティリサーチャーであるsamczsun氏が長文のスレッドを投稿し、Binance Bridgeにおける証明検証方法にバグがあると指摘した。このバグにより、攻撃者が任意のメッセージを偽造できる可能性があり、攻撃者は何らかの方法でBinance Bridgeに対して単純に1,000,000 BNBを送金させることが可能だったほか、同じ操作を2回実行したという。攻撃者が使用したブロック高は常に同一の110217401であり、一方で正当な引き出しではより大きなブロック高（例：270822321）が使われる。また、攻撃者の証明は正当な引き出しのものに比べて明らかに短い。これらの事実から、攻撃者は特定のブロックに対する証明を偽造する手法を発見したと考えられる。
Binance Bridgeの検証証明方式には、攻撃者が任意のメッセージを偽造できる可能性があるバグが存在し、何らかの方法でBinance Bridgeに1,000,000 BNBを2回送金させることに成功した。攻撃者が使用したブロック高は常に同じ110217401であり、正当な出金で使用されるブロック高（例：270822321）よりもはるかに小さい。また、攻撃者の証明は正当な出金の証明よりも明らかに短い。これらの事実から、攻撃者は特定の手法で証明を偽造する方法を発見したと考えられる。
Web3業界の深掘り報道に専念し潮流を洞察
