BlockSec:HyperbridgeのHandlerV1コントラクトがMMR証明リプレイ 攻撃を受け、約24.2万ドルの損失
Foresight Newsによると、BlockSecのモニタリングによれば、Ethereum上のHyperbridge HandlerV1コントラクトがMMR証明のリプレイ攻撃を受け、約24.2万ドルの損失が発生しました。この脆弱性により、攻撃者は過去に承認された証明をリプレイし、新たに構築されたリクエストと組み合わせることで、特権操作(例:管理者権限の変更)を実行し利益を得ることが可能です。HandlerV1において、リプレイ保護はリクエストコミットメント(request.hash())が以前に使用されていないことのみを検証しますが、証明検証プロセスでは提出されたリクエストのペイロードを検証された証明に結び付けていません。このギャップにより、有効な過去の証明を異なる悪意のあるリクエストで再利用す ることができます。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
AARは、18億ドルで航空機整備会社MRO Holdingsの過半数株式を取得します
AIは「利下げ理由」から「利上げ根拠」へ:クック氏は2兆ドルの資本支出のごく一部しか使われていないと述べ、電気料金と水道料金は約5%すでに上昇した
FRB理事クックは、膨大なAI資本支出の継続的な実現が価格圧力を強めていると指摘し、AIによる株式市場の富の効果が消費を刺激しているとも述べました。彼女は、AIによる生産性の向上は今後数年間で緩やかなインフレの減速をもたらすと考えているものの、今年後半に拡大するインフレ圧力を十分に相殺するほどではないとしています。
ジェフリーズは取引量の急増と株式取引の好調なパフォーマンスにより、予想を上回る利益を計上しました
BUZZ-Navitasの株価が急騰、米陸軍支援の半導体プロジェクトを獲得
