セキュリティ概況 👀
Radiant: $58M
10月16日、Radiant CapitalがArbitrumとBSC上でセキュリティ侵害を受け、$50Mを超える損失が発生しました。エクスプロイトの完全な技術的詳細はまだ公開されていませんが、プロトコルチームは複数の開発者ウォレットの侵害が攻撃ベクトルであったことを確認しています。
Unknown: $1.4M
10月24日、Base上で身元不明のCompoundフォークのプロトコルが攻撃を受け、約$1.4mの損失が発生しました。事件当時、影響を受けたコントラクトは未検証でしたが、私たちの分析によると、この攻撃はUniswapのスポット価格への脆弱な価格依存に起因する可能性が高いことが示されています。
Phalcon's Security Incidentsで完全な攻撃トランザクションリストを確認する
EGA: $554K
10月5日、BSC上で未検証のコントラクトが攻撃を受け、$554kの損失が発生しました。根本原因は、Pancakeペアの価格操作攻撃に対して脆弱な、EGAトークンを購入する関数にスリッページ保護が欠如していたことです。
Phalcon Explorerを使って攻撃の詳細を追跡する
P719: $315K
10月11日、BSC上でP719 tokenが攻撃を受け、$315kの損失が発生しました。侵害されたコントラクトは未検証でしたが、根本原因はP719の取引機能内にあるトークンバーンメカニズムの欠陥にあると考えられます。
Better Web3 Forum 2024でのBlockSec 🔥
BlockSec共同創業者のYajin Zhouによる、Better Web3 Forum 2024でのスピーチをご覧いただき、最新のセキュリティトレンド、過去の事件からの教訓、なぜ監査だけでは不十分なのか、そしてプロジェクト側がプロトコルのセキュリティを確保するために何ができるかについて学びましょう。
