速報：Sushiユーザーはフロントエンドハッキングの懸念により、すべてのトランザクションを停止するようアドバイスされています！
フロントエンドのハッキング騒ぎに伴い、Sushiユーザーはすべての取引を停止するよう注意喚起!
- SushiのDeFiプロトコルで重大なフロントエンドの脆弱性が発見され、侵害されたWeb3コネクタにより複数の分散型アプリケーション（dApp）に影響が及びました。
- SushiのCTOであるMatthew Lilley氏は緊急警告を発し、ハッカーが資金を不正に転送できるため、あらゆるdAppとのやり取りを避けるようユーザーに注意喚起しました。
- この脆弱性はLedgerのGitHubページに起因することが特定され、SushiだけでなくZapperやRevokeCashなどの他のDeFiプラットフォームにも影響が及んでいます。
Sushiプロトコルは深刻なセキュリティ侵害に遭遇しました。Sushiの最高技術責任者（CTO）であるMatthew Lilley氏は、侵害されたWeb3コネクタに起因するプロトコルに影響を与えるフロントエンドのエクスプロイトについて緊急警告を発しました。
広範なWeb3の脆弱性が特定されました
当初Xを通じて拡散されたLilley氏の発表は、「一般的に使用されている」Web3コネクタに関連する業界全体の脆弱性を浮き彫りにしました。このエクスプロイトは悪意のあるコードの注入を可能にし、多くの分散型アプリケーション（dApp）に影響を与える可能性があります。CTOは、問題の深刻さを強調し、それまでの間、ユーザーはどのdAppともやり取りしないよう助言しました。
このエクスプロイトはプロトコルのホットウォレットの侵害とは異なり、ウェブサイトやアプリケーションのユーザーインターフェース（UI）を操作します。この方法を通じて、ハッカーは機能をリダイレクトして資金を自分の目的のために引き出すことができます。この状況の重大性は、Sushiのプラットフォームだけでなく、さまざまなdAppに影響を与える可能性があることから明らかです。
エクスプロイトに関連するLedgerのGitHubページ
さらに調査を進めた結果、不審なコードのソースはハードウェアウォレットプロバイダーであるLedgerのGitHubページであることが判明しました。Sushiの鋭いユーザーの一人は、Ledgerのライブラリが侵害され、トークンドレイナーに置き換えられたことを指摘しました。この衝撃的な展開はSushiだけでなく、ZapperやRevokeCashなどの他のDeFiウェブサイトでも報告されている同様の問題でした。
Liley氏はまた、LedgerHQ/Connect-Kitを使用する任意のDappが脆弱であり、複数のdAppに対する大規模な攻撃であると警告しました。
この事件は、DeFiプラットフォームの脆弱性と堅牢なセキュリティ対策の必要性に光を当てました。エクスプロイトの影響の全容はまだ判明していませんが、この事件は、急成長するDeFi空間に内在するリスクに対する鮮明な警告となっています。ユーザーも開発者も、資産とプラットフォームを保護するために、警戒心を高め、包括的なセキュリティプロトコルを採用するよう促されています。
Sushiプロトコルのチームおよび他の影響を受けたプラットフォームは、侵害の起源を特定し、将来の発生を防止するための措置を講じるために徹底的な調査を行うことが期待されています。この事件は、分散型の性質がしばしばそのような脆弱性にさらされやすいDeFiエコシステムにおけるサイバーセキュリティの重要性を強調しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
