BlockSec：HyperbridgeのHandlerV1コントラクトがMMR証明リプレイ 攻撃を受け、約24.2万ドルの損失
Foresight Newsによると、BlockSecのモニタリングによれば、Ethereum上のHyperbridge HandlerV1コントラクトがMMR証明のリプレイ攻撃を受け、約24.2万ドルの損失が発生しました。この脆弱性により、攻撃者は過去に承認された証明をリプレイし、新たに構築されたリクエストと組み合わせることで、特権操作（例：管理者権限の変更）を実行し利益を得ることが可能です。HandlerV1において、リプレイ保護はリクエストコミットメント（request.hash()）が以前に使用されていないことのみを検証しますが、証明検証プロセスでは提出されたリクエストのペイロードを検証された証明に結び付けていません。このギャップにより、有効な過去の証明を異なる悪意のあるリクエストで再利用す ることができます。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
複数の国債が売却される中、金価格は下落し、原油価格は大幅に上昇
貴金属が再び売られ、ニューヨーク金価格は1日で約3%下落し4,400ドルを割り込む
ロバート・清崎：12億ドルの負債は不動産担保に由来し、bitcoinの保有によるものではない
時価総額100億ドルから安値売却へ！GoProが2億8,500万ドルで光モジュール企業Starmanに売却される
GoProは、未上場の光モジュールメーカーStarman Opticalを全額現金で2.85億ドルで買収する契約を発表しました。本合併により、GoProの映像技術とStarmanの光デバイス生産能力が統合され、GoProは単なる消費者向け電子ブランドから、AIインフラ、国防、および商業用光学を含む米国国内の光ソリューションプロバイダーへと変革を遂げます。これにより、GoProは正式に光モジュール分野への進出を果たします。
暗号資産価格
もっと見る
