リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、2月26日、SlowMistが公開した分析記事では、Bybitが攻撃を受けた主な原因として、古くなったSafeコントラクトのバージョン（v1.1.1）を使用していたため、重要なGuard機能による防御が行えなかったことを挙げています。
Bybitがバージョン1.3.0以降にアップグレードし、資金受取先のホワイトリストアドレスを指定する、あるいはコントラクト関数に対する厳格なACL検証を含む適切なGuard対策を実施していれば、今回の損失は回避できた可能性があると指摘しています。
SlowMistは、これはあくまで仮定であるとしつつも、将来における資産安全管理に対して重要な示唆を与えるものだと強調しています。
スローウォームの分析によると、Bybitが攻撃を受けた主な原因は、時代遅れのSafeコントラクトバージョン（v1.1.1）を使用していたため、重要なGuardメカニズムによる防御が利用できなかったことにある。Bybitがバージョン1.3.0以降にアップグレードし、資金受取先のホワイトリストアドレスの指定やコントラクト関数に対する厳格なACL検証を含む適切なGuardメカニズムを導入していれば、今回の損失を回避できた可能性がある。スローウォームは、これはあくまで仮定であるとしつつも、将来の資産セキュリティ管理において重要な示唆を与えるものだと強調している。
Web3業界の深掘り報道に専念し潮流を洞察
