リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、セキュリティ研究者であるPawel Wylecial氏と「E.Laszlo」氏がFriendtechのユーザーインターフェース実装における脆弱性を報告しました。このバグにより、ブロックチェーンソーシャルメディアアプリ上で取引者が「keys」の購入に過剰な手数料を支払ってしまう問題が発生しています。現時点で、脆弱なフロントエンドを通じて約43,173件の取引が行われたとされています。
このエラーは、取引作成前のUI側で情報をキャッシュしていることにより発生し、その間にブロックチェーンとの同期が取れなくなることが原因です。これは通常、他のユーザーが同じアカウントの「keys」を取引した場合に引き起こされます。特に「keys」の取引が頻繁に行われる際に、このエラーが発生しやすくなります。
研究者らはこの脆弱性についてFriendtechチームに報告していたものの、同チームはこれを「対象外」として扱ったと述べています。
セキュリティ研究者であるPawel Wylecial氏と「E.Laszlo」氏は、ブロックチェーン上でのソーシャルメディアアプリケーションにおける「keys」の取引手数料をユーザーが過剰に支払ってしまう脆弱性について、Friendtechのユーザーインターフェース実装に存在することを報告した。現在までに、このバグのあるフロントエンドを通じて約43,173件の取引が送信されている。この問題は、トランザクション作成前にUIが情報をキャッシュしており、その期間中にブロックチェーンとの同期が取れなくなることによって引き起こされる。これは通常、同一アカウントの「keys」について他のユーザーが取引を行った場合に発生する。頻繁にキーの取引が行われる場合、このエラーが発生しやすくなる。研究者らはこの脆弱性に関する報告をFriendtechチームに提出していたが、同チームはこれを「対象外」と分類したという。
Web3業界の深掘り報道に専念し潮流を洞察
