BlockSecがクローズドソース契約の重大な脆弱性分析を発表：SwapNetとAperture Financeが入力検証の不備により攻撃を受け、1700万ドルの損失を被る

BlockSecはクローズドソース契約の重大な脆弱性分析を発表し、SwapNetとAperture Financeがイーサリアム、Arbitrum、Base、BSCに展開した被害契約を対象とした一連の疑わしい取引を検出し、総損失額は1700万ドルを超えた。根本的に見て、両事件の根源は単純である。被害を受けた契約は入力検証が不十分であったため、任意の呼び出し脆弱性が存在し、攻撃者はこの脆弱性を悪用して既存のトークン承認を乱用し、transferFrom によって資産を窃取することができた。SwapNet と Aperture Finance の事件は異なるプロトコルとブロックチェーンに影響を与えたが、両者の根本的な問題は複雑ではない：ユーザーが制御する基盤となる呼び出し、およびトークン承認を保持する契約における入力検証の不備である。