Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
BlockSec:HyperbridgeのHandlerV1コントラクトがMMR証明リプレイ攻撃を受け、約24.2万ドルの損失

BlockSec:HyperbridgeのHandlerV1コントラクトがMMR証明リプレイ攻撃を受け、約24.2万ドルの損失

ForesightNewsForesightNews2026/04/13 05:57
原文を表示

Foresight Newsによると、BlockSecのモニタリングによれば、Ethereum上のHyperbridge HandlerV1コントラクトがMMR証明のリプレイ攻撃を受け、約24.2万ドルの損失が発生しました。この脆弱性により、攻撃者は過去に承認された証明をリプレイし、新たに構築されたリクエストと組み合わせることで、特権操作(例:管理者権限の変更)を実行し利益を得ることが可能です。HandlerV1において、リプレイ保護はリクエストコミットメント(request.hash())が以前に使用されていないことのみを検証しますが、証明検証プロセスでは提出されたリクエストのペイロードを検証された証明に結び付けていません。このギャップにより、有効な過去の証明を異なる悪意のあるリクエストで再利用することができます。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

AIは「利下げ理由」から「利上げ根拠」へ:クック氏は2兆ドルの資本支出のごく一部しか使われていないと述べ、電気料金と水道料金は約5%すでに上昇した

FRB理事クックは、膨大なAI資本支出の継続的な実現が価格圧力を強めていると指摘し、AIによる株式市場の富の効果が消費を刺激しているとも述べました。彼女は、AIによる生産性の向上は今後数年間で緩やかなインフレの減速をもたらすと考えているものの、今年後半に拡大するインフレ圧力を十分に相殺するほどではないとしています。

华尔街见闻•2026/09/28 21:16