ブロックチェーンセキュリティ企業、暗号資産10億ドルに影響する可能性のある脆弱性を公表

コインテレグラフによると、ブロックチェーンセキュリティ企業のdWallet Labsは最近、イーサ（ETH）、アプトス（APT）、BNB（BNB）、スイ（SUI）など、最大10億ドル相当の暗号資産に影響を与える可能性のある脆弱性を公表した。この脆弱性は、インフラストラクチャ・プロバイダーであるInfStonesがホスティングしているバリデーターで発見された。dWallet Labsは、ブロックチェーン・ネットワークに対するWeb2攻撃と秘密鍵の収集を研究している際にこの問題を発見した。 同社は、発見した脆弱性によって、複数の主要ネットワーク上の数百のバリデータの完全な制御、コードの実行、秘密鍵の抽出が可能になったと述べている。この脆弱性を悪用した攻撃者は、異なるブロックチェーン・ネットワーク上のバリデータの秘密鍵を取得することができ、大きな損失につながる可能性がある。しかしInfStonesは、このバグが10億ドルの資産に影響を与える可能性があることを否定した。 InfStonesの代表であるDarko Radunovic氏はコインテレグラフに対し、潜在的な脆弱性が影響を及ぼす可能性があるのは、すでにローンチしているライブノードのごく一部に過ぎないと語った。脆弱性が発見されたのは237インスタンスで、テスト用に指定された212ケースと、本番環境でローンチしたばかりのノードとして25インスタンスが含まれている。InfStonesはその後、脆弱性を解消し、社内レビューを実施したほか、認定セキュリティ会社にシステムと社内ポリシーの監査を依頼した。また、同社はバグ報奨金プログラムを立ち上げ、第三者が発見したバグについて同社と直接協力することを奨励している。