知名スポーツリーグのデジタルコレクションプロジェクトが深刻なセキュリティホールを露呈し、ゼロコストミンティングのリスクが業界に警鐘を鳴らす

最近、有名なスポーツリーグがデジタルコレクションシリーズを発表しましたが、この取り組みは懸念されるセキュリティの脆弱性を露呈しました。詳細な分析の結果、このプロジェクトがデジタルコレクションを販売するために使用しているスマートコントラクトに重大な欠陥があることが判明しました。この脆弱性により、悪意のある行為者がゼロコストでコレクションをミンティングし、これらの不正に取得したコレクションを販売することで利益を得ることが可能になりました。

!

このセキュリティリスクの根本的な原因は、ホワイトリストユーザーの署名検証メカニズムの設計欠陥にあります。具体的には、スマートコントラクトはホワイトリストの署名の独占性と一度限りの使用を確保できていません。これは、攻撃者が他のホワイトリストユーザーの署名を再利用してミンティングを行い、元々のセキュリティ制限を回避できることを意味しています。

契約コードの詳細なレビューを通じて、verify関数に設計上の明らかな欠陥があることが判明しました。この関数は、取引の発起者のアドレスを署名検証プロセスに含めておらず、署名の再利用を防ぐメカニズムも欠如しています。これらは基本的なセキュリティプラクティスであるはずですが、この注目を集めているプロジェクトでは無視されています。

このレベルのセキュリティ脆弱性がこのような目立つプロジェクトで発生するとは、実際に驚きと懸念を感じさせます。これは、プロジェクト側がスマートコントラクトのセキュリティにおいて疎 neglect していることを暴露するだけでなく、ブロックチェーンプロジェクトの開発プロセスにおいて、最も基本的なセキュリティ原則でさえ無視される可能性があることを強調しています。

この出来事は間違いなく業界全体に警鐘を鳴らしました。プロジェクトの規模に関わらず、スマートコントラクトの設計と実装においては、安全のベストプラクティスを厳守しなければならないことを私たちに思い出させます。同時に、プロジェクトのローンチ前に包括的で専門的なセキュリティ監査を行う重要性も強調されています。

ユーザーにとって、このケースは再び、あらゆるブロックチェーンプロジェクトに参加する際の慎重さの必要性を証明しています。著名なブランドが後ろ盾となっているプロジェクトでさえ、潜在的なセキュリティリスクが存在する可能性があります。

総じて、このイベントは特定のプロジェクトの問題を明らかにしただけでなく、業界全体がセキュリティ意識と実践においてまだ向上の余地があることの縮図でもあります。それは、開発者、監査人、プロジェクトチームがスマートコントラクトの安全性をより重視し、ユーザー資産の安全とエコシステム全体の健全な発展を確保するよう促すべきです。

!

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 6
  • 共有
コメント
0/400
SchrodingerAirdropvip
· 07-24 09:35
コインが鋳造できないなら、まずはエンジニアを少し掻き取ろう。
原文表示返信0
Whale_Whisperervip
· 07-23 20:56
また許可リストがうまく設計されていない 料理
原文表示返信0
LuckyHashValuevip
· 07-23 08:52
また白**目池に来た...
原文表示返信0
ZKSherlockvip
· 07-21 21:22
実際には... アマチュアレベルの署名検証です。これは暗号学101ですよ、みんな。ノンスの実装はどこですか?
原文表示返信0
MetaDreamervip
· 07-21 21:19
許可リスト検証がうまく処理されていない...料理が祖母の家まで行ってしまった
原文表示返信0
NotFinancialAdviservip
· 07-21 21:03
何の許可リストも初心者リストです
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)