月次セキュリティレビュー：2024年10月

セキュリティ概要 👀

10月16日、Radiant CapitalはArbitrumとBSCでセキュリティ侵害を受け、5000万ドル以上の損失が発生しました。エクスプロイトの完全な技術的詳細は未公開のままですが、プロトコルチームは攻撃ベクトルとして複数の開発者ウォレットが侵害されたことを確認しました。

10月24日、Base上で不明なCompoundフォークプロトコルがエクスプロイトされ、約140万ドルの損失が発生しました。インシデント発生時、影響を受けたコントラクトは未検証でしたが、当社の分析によると、この攻撃はUniswapのスポット価格への脆弱な価格依存性が原因であった可能性が高いです。

10月5日、BSC上で未検証のコントラクトがエクスプロイトされ、55.4万ドルの損失が発生しました。根本原因は、EGAトークンをPancakeペアから購入する関数におけるスリッページ保護の欠如であり、価格操作攻撃に対して脆弱でした。

10月11日、BSC上でP719トークンがエクスプロイトされ、31.5万ドルの損失が発生しました。侵害されたコントラクトは未検証でしたが、根本原因はP719取引機能内のトークンバーンメカニズムの不備であると推測されます。

Phalconを購読して、リアルタイムアラートと自動アクションを入手しましょう。

実行前にブロックハックを防ぎ、損失を回避しましょう！

詳細はこちら｜デモを予約

Better Web3 Forum 2024でのBlockSec共同創設者Yajin Zhouの講演をご覧ください。最新のセキュリティトレンド、過去のインシデントからの教訓、監査だけでは不十分な理由、そしてプロジェクト側がプロトコルセキュリティを確保するためにできることについて学びましょう。