リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlow 情報、5月28日、プロトコルには動的セキュリティ監視と攻撃遮断を含むライフサイクル全体にわたる保護が必要である。これは5月22日にCetusプロトコルが2.23億ドルの攻撃を受けた後、業界が最も重視すべき教訓である。
技術分析によると、脆弱性はinter-mateライブラリのchecked_shlw関数の検証エラーに由来し、攻撃者が1つのトークンのみで巨額の流動性を獲得できるようにした。プロトコルおよびその依存するコードベースは複数回の監査を経ていたにもかかわらず、この致命的な問題は発見されなかった。
BlockSec創業者である周亜金教授は指摘した。従来の静的コード監査ではもはや十分ではない。プロジェクトのリリース前には、コードレベルから経済モデルおよびビジネスロジックまで徹底したセキュリティ監査を行うべきであり、リリース後はBlockSec Phalconなどの専門リスク監視システムを継続的に導入し、攻撃、経済、運用、インタラクションなど多面的なリスクに対するリアルタイム検出と自動対応を実現すべきである。
プロトコルには、動的セキュリティ監視と攻撃ブロッキングのライフサイクル全体にわたる保護が必要である——これは5月22日にCetusプロトコルが2.23億ドルの攻撃を受けた後に得られた最も重要な業界の教訓である。技術分析によると、脆弱性はinter-mateライブラリのchecked_shlw関数の検証エラーに起因し、攻撃者が1つのトークンのみで巨額の流動性を取得することを可能にした。プロトコルおよびその依存するコードベースは複数回の監査を経ていたにもかかわらず、この致命的な問題は発見されなかった。BlockSec創業者のZhou Yajin教授は、従来の静的コード監査ではもはや十分ではないと指摘している。プロジェクトのリリース前には、コードレベルからプロジェクトの経済モデルおよびビジネスロジックまで包括的なセキュリティ監査を実施すべきであり、リリース後にはBlockSec Phalconなどの専門リスク監視システムを継続的に展開し、攻撃、経済、運用、インタラクションなど多面的なリスクに対するリアルタイム検出と自動応答を実現すべきである。
Web3業界の深掘り報道に専念し潮流を洞察
