ゲインズ・ネットワークのgTradeプロトコルに900％の利益を可能にする2つの脆弱性

PANewsによると、ブロックチェーンセキュリティ企業のZellicが4月19日に発表したレポートで、Gains NetworkのgTradeプロトコルに2つの異なる脆弱性があることが明らかになった。これらの脆弱性により、トレーダーは取引されたトークンの価格に関係なく、各取引で900％の利益を得ることができた可能性がある。脆弱性の1つはGainsの初期バージョンで発見されたが、その後修正された。もう1つの脆弱性は、プロトコルのフォークでのみ発見された。 Zellicの調査では、Gainsフォークの脆弱性の1つは、攻撃者が極端に高い開始価格とわずかに低い損切り価格を設定することによって利益を得ることができることを発見した。攻撃者が実際の価格をはるかに上回る注文を出し、この価格に近いストップロスを設定すると、システムは（注文の影響を受けた）現在の価格を開始価格と誤認し、ストップロス条件が素早く発動する。この時点で、攻撃者はストップ・ロスの操作を実行し、本来ほとんどゼロの利益率から最大900％の不正な利益を得ることができ、プロトコルの資金の安全性に対する深刻な脅威となる。 Zellicが発見した2つ目の脆弱性は、トレーダーが特定の操作によって売り注文で異常な高利益を得ることを可能にした。トレーダーが設定した利食いまたは損切りのポイントが、イーサリアムのuint256型の最大値（すなわち2^256-1）ちょうどであった場合、数値のオーバーフローにより、システムは利益を誤って計算し、トレーダーは実際の取引状況にかかわらず最大900％の利益を得ることができた。この2つ目の脆弱性はGainsの初期バージョンに確かに存在したが、その後修正された。現在のバージョンは、テイクプロフィット・ポイントとストップロス・ポイントを更新・初期設定する際にチェックするため、この脆弱性は含まれていない。 Zellicは、同社のスタッフがGainsのフォークプロジェクトであるGambit Trade、Holdstation Exchange、Krav Tradeの開発者にこれらの脆弱性を通知し、これらの開発チームはこれらの2つの脆弱性がそれらのプロトコルに存在しないことを確認したと述べた。しかしZellic氏は、Gainsの他のフォークにはまだ脆弱性が残っている可能性があると警告した。Zellic氏は、前述のGambit TradeやHoldstation、その他多くのプロトコルを含め、いくつかの人気のあるDeFi取引アプリケーションはGains Networkの基本コードから派生していると主張している。彼らはこの脆弱性を特定のフォークの調査中に発見したが、どのフォークで発見されたかは明らかにしなかった。Zellicは前述のすべてのフォークバージョンに2つのセキュリティ脆弱性を通知し、これらの脆弱性の影響を受ける可能性のある他のプロトコルを見つけるためにCrypto Security Allianceに連絡した。