基本資産トークン化プロトコルが秘密鍵漏洩により 170 万ドル損失

Coinbase 独自のレイヤー 2 ブロックチェーン上のトークン化プラットフォーム Grand Base (GB) は、秘密鍵の侵害により約 170 万ドルの損失を経験しました。

UTC 4 月 15 日の午前 3 時 1 分 27 秒頃、Telegram チャットで管理者によって報告されたように、契約の 1 つで脆弱性が発見されました。この問題のため、コミュニティのすべてのメンバーに対し、この契約は安全ではなくなったため、使用しないことを強くお勧めします。

ブロックチェーン分析会社 PeckShield の報告書によると、秘密鍵の漏洩により、流動性プールから約 170 万ドル相当のトークンが盗まれました。盗まれたトークンはイーサ(ETH)に変換され、外部ウォレットに転送されました。同時に、このインシデントにより、プロトコルのネイティブ トークンの価値が 1 日以内に 99% 急落しました。

Grand Base Telegram 管理者は、契約を通じてこのトークンを使用または交換することはもはや安全ではないと警告しました。安全のため、このような行為は避けてください。今後の対応につきましては、できるだけ早くお知らせいたします。

CertiK によるその後の調査によると、ハッカーは Grand Base 導入契約を乗っ取ることに成功しました。その結果、許可されているよりも多くの GB トークンが生成され、最終的にはこれらの不正なトークンが奪われました。

Grand Base チームは次の更新で、ハッカーが関与したすべてのウォレットを追跡し、現在その行動を監視していると報告しました。彼らは現在、ハッカーによる資金移動の可能性を阻止するために仮想通貨取引所と協力している。

基本資産トークン化プロトコルが秘密鍵漏洩により 170 万ドル損失

ユーザーは月曜日のハッキングのニュースに感銘を受けませんでした。

あるユーザーはグランドベースのテレグラムでの会話で「この状況で影響を受けたすべての関係者に謝罪する」と警告した。 「これ以上資金を投資しないことを強くお勧めします。可能であれば、現在の投資を撤退してください。」

「この契約には隠れた抜け穴がある」を言い換えることができるのは、「この契約には目に見えない脆弱性が含まれている可能性がある」ということです。そして、「それが開発者によって意図的に行われたかどうか知っていますか?」の代わりに。 「これらの隠れた脆弱性を含めることは、開発者側が意図的に行ったのでしょうか?」と尋ねることもできます。 「全体の残高に変化は見られず、隠れた抜け穴に属する」については、「契約上の目に見えない弱点により、残高はそのまま放置されている」と言い換えることもできるだろう。ハッキング前、Grand Base の最大 GB トークン供給量は 5,000 万に設定されていました。

約 5 か月前、Grand Base トークン化手順がデビューし、預金者が担保を提供することで現実世界の資産を ERC-20 トークンに変換できるようになりました。このイノベーションにより、トークン化された資産で報酬を獲得するための流動性の機会も導入されました。

2024-04-15 18:31