スマートコントラクトのセキュリティに重大な脆弱性が再び浮上。計算検証プラットフォームTruebitは、数日前にコードの欠陥を悪用され、8,535 ETHを失い、約2636万ドルに相当します。



さらに悪いことに、ハッカーの効率は非常に高いです。わずか1日で、これらの盗まれた資金はミキシングプロトコルを通じて大規模なマネーロンダリングが行われ、資金の流れを追跡するのはほぼ不可能になっています。これにより、現在のDeFiエコシステムの二大痛点、すなわちコントラクト監査の抜け穴が依然として存在することと、資金流動性ツールの存在が追跡を非常に困難にしていることが再び明らかになりました。

類似の事件が頻発しており、ユーザーに対して、いかなるDeFiプロトコルに参加する前にも、そのセキュリティ監査報告とコミュニティのフィードバックに必ず注意を払うよう促しています。リスクは常に存在します。
ETH1.06%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 6
  • リポスト
  • 共有
コメント
0/400
VitalikFanboy42vip
· 23時間前
又是这套...审計レポートがそこにあるのに相変わらず盗まれる。おかしい? 正直に言うと、コインを混ぜて一日で洗浄完了、これは本当に非常識だ。 Truebitのこの波は恥ずかしい、8000以上のETHがこんなに簡単になくなるなんて? 期待していたプロジェクトはなぜいつも失敗するのか、監査は本当に役に立つのか? ハッカーのこの効率は、正規軍よりもプロフェッショナルだ。 毎回監査を調査すると言っているのに、次に攻撃されたプロジェクトも監査済み、このループはいつ終わるのか
原文表示返信0
OfflineNewbievip
· 23時間前
またか、テスト段階のプロジェクトに手を出すべきじゃないと言ったのに、今になってこれか TruebitETHまたなくなった、今回は誰が責任を取るのか?監査チームか開発者か 資金洗浄ミキシングが一日で完成、このハッカーは俺が暗号資産を取引するより専門的だ... スマートコントラクトの脆弱性は本当に防ぎようがないな、どんな大規模プロジェクトでも転ぶ 俺が言うなら、こういう流動性マイニングの収益はすべて幻想だ、血を吸われるのを待ってるだけ DeFiの金は初心者トレーダーを教育するのに使われているのか、次々と問題が出ている やはり監査報告をもっと見ておく必要がある、そうしないと俺のレベルではすぐに全部なくなる
原文表示返信0
OnlyUpOnlyvip
· 23時間前
また来ましたね。スマートコントラクトの脆弱性はバグと同じで、本当に止まりません 本当に困りました。一日できれいに洗浄されてしまった。私たちは何を追うのでしょうか Truebitの件は率直に言えば、監査がきちんと行われなかったこと。DeFiはこの部分が本当に面倒です プロトコルを選ぶ前に自分で確認する必要があります。プロジェクト方の宣伝を鵜呑みにはできません ミキシングコインのやり方は本当に有効ですね。ハッカーはこんなに素早い、規制はどれだけ絶望的なのでしょうか 問題の根本は監査機関にあると思います。どうしてこのような脆弱性を見落とせるのでしょうか リスクは確かにそこにあります。でも毎回同じようなシナリオな気がします
原文表示返信0
TokenToastervip
· 01-11 01:38
また出だした?監査報告は白黒つけられてるのにまだ抜け穴をつかれるって、ホント絶妙だ ハッカーの逃げるスピードは追跡スピードの10倍速い、ミキシング一連の連打リスクは本当に躲い切れない Truebitはこの回、生態全体に一回の授業をくれたな、入場前に本当に監査報告をマスターしなきゃ これが俺が大生態のプロトコルだけに手を出す理由だ、小皿いくら香っくても引き合いに出さなきゃいけない 資金が一度ミキシング渦巻きに入ったら基本的に肉饅頭で犬を打つようなもんだ、追跡って何だよ 2636万ドル言ったら無くなった、今俺はDeFiを見ると先に監査が誰のやつかを問わなきゃ
原文表示返信0
POAPlectionistvip
· 01-11 01:37
またきたか...このTrueBitの監査チームは寝てるのか、2636万ドルがこんなにあっさり消えた ハッカーが一日でマネーロンダリング成功、このミキシングプロトコルは本当に無敵だな、追いかけても追いつけない DeFiはこんなもんだ、見た目は賑やかだが結局は大博打場、俺はやっぱりBTCをしっかりホールドするわ 毎回こんなイベントを見るとあの「監査済み安全」のプロジェクトを思い出す、うける だからこそ俺は絶対にあるプロトコルにオールインなんかしない、リスク分散しないといけないんだよ兄弟ら
原文表示返信0
AirdropHunter420vip
· 01-11 01:33
また来たのか?やっぱりTruebitの件はおかしいと言った通りだ…やっぱりダメだった、2600万ドルがあっさり消えた、ハッカーが一日でマネーロンダリングを完了、ほんとうにひどい話だ 監査報告書の話はやめてくれ、このご時世、監査もそんなものだ、やっぱり問題が起きる 前回は危うく突入しそうになったが、幸いやめておいて本当にコミュニティのあの数人の兄弟たちに感謝だ DeFiのエコシステムはこういうものだ、リスクは永遠に防ぎきれない 誰が未検証のプロトコルに手を出す勇気があるだろうか…俺はもう怖くて無理だ ちょっと待て、Truebitは以前は結構盛り上がってたはずだが?今度は終わったな
原文表示返信0
  • ピン