リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの情報によると、4月8日、Certikのソーシャルメディアが、フラッシュローンとNFTマーケットプレイスに関連する脆弱性の悪用事案を検出したと発表しました。攻撃者はゼロ手数料のフラッシュローンとNFTマーケットプレイスにおけるデリゲートコール（delegatecall）を組み合わせて攻撃を行い、主にmakeOfferおよびacceptOffer機能の脆弱性を悪用しました。
攻撃者はフラッシュローンを利用して流動性を取得した後、NFTの価格提示ロジックを操作し、makeOffer、acceptOffer、transferFromなどの操作を実行することで攻撃を完了しました。直接的な資金損失は発生していませんが、NFTマーケットプレイスの取引ロジックが破壊されました。
Certikは、デリゲート方式の価格提示ロジックを使用しているプロジェクトに対して、直ちにアクセス制御および検証メカニズムを見直すことを推奨しています。
Certikのソーシャルメディアの情報によると、同社はフラッシュローンとNFTマーケットプレイスに関連する脆弱性悪用事案を検知した。攻撃者はゼロ手数料のフラッシュローンとNFTマーケットプレイスにおけるデリゲートコール（delegatecall）を組み合わせて攻撃を行い、主にmakeOfferおよびacceptOffer機能に存在する脆弱性を悪用した。攻撃者はフラッシュローンを利用して流動性を取得後、NFTのオファー価格のロジックを操作し、makeOffer、acceptOffer、transferFromなどの操作を実行することで攻撃を完遂した。直接的な資金損失は発生していないが、NFTマーケットプレイスの取引ロジックが破壊された。CertikAIは、デリゲート方式のオファー処理ロジックを使用しているプロジェクトに対して、直ちにアクセス制御および検証メカニズムを見直すよう勧告している。
Web3業界の深掘り報道に専念し潮流を洞察
