匿名の倫理的ハッカーが1000万ドルのイーサリアン強盗を阻止

• ホワイトハットハッカーが25,000 ETHの盗難から救う

• SamczsunがLien Financeプロトコルの1000万ドルのセキュリティ欠陥を特定

• ConsenSysがSamczsunと協力して危機を救う

匿名のハッカーは、ETHスマートコントラクトの脆弱性を発見した後、1000万ドルのイーサリアン強盗を阻止しました。ブロックチェーンセキュリティ研究を専門とするホワイトハットハッカーのsamczsunは、彼のウェブページにレポートを投稿し、1000万ドル相当の25,000 ETHが盗まれるのを防ぐために彼が使用した手順の詳細を説明しました。

10百万ドルのイーサリアン強盗が回避

ブロックチェーンセキュリティ研究の専門家によると、彼はセキュリティリスクを探してイーサリアンのスマートコントラクトを散策していました。その過程で、彼は1000万ドル相当のイーサリアンを含むLien Financeのプロトコルの欠陥を特定しました。彼のレポートで、samczsunは、コントラクトに、任意のユーザーが保存されたイーサリアントークンと引き換えに無価値なコインを生成することを許可するバーン機能が含まれていたと指摘しています。

「この関数の使用を追跡した後、誰でも自由にトークンをミントして自分自身に送金し、その後、コントラクト内のすべてのイーサと引き換えにそれをバーンすることが容易であることがわかりました。私の心が高鳴りました。突然、事態が深刻になりました。」

その発見の後、ブロックチェーンセキュリティの専門家は、Lien Financeプロトコルの不明な所有者に連絡しようとしました。しかし、彼は1000万ドルのイーサリアン強盗に関する情報を間違った人物に漏らさないように注意し、資金を危険にさらさないようにしました。ウェブサイトを確認している間、samczsunは、スマートコントラクトの開発者がConsenSys Diligenceと協力しており、直ちにConsenSysの共同創設者であるMaurelianに連絡したことに気づきましたが、Telegramで彼に連絡することはできませんでした。

10百万ドルの救出ミッション

しばらくして、ホワイトハットハッカーはTelegramでConsenSysセキュリティチームに連絡することを決め、幸いにも、同社のセキュリティ研究専門家であるAlex Wadeがその夜遅くまで起きていました。Wadeはイーサリアンセキュリティ専門家のScott Bigelowと組み、解決策の可能性のためにコードを調査しました。セキュリティ専門家は資金をSparkpoolマイニングファームに預け、セキュリティの欠陥が修正された後にLien Financeがそれらを回収できるようにしました。