無限発行

匿名のセキュリティアナリストSpreekによると、Initiaチェーンがハッキングされ、大量のトークンが無限に発行されたとのことです。現在までに、ハッカーは約260万ドルを現金化しており、さらに多くの資金が移動中です。

コミュニティユーザー @CG_BRC20 のフィードバックによると、Alkanes プロトコルに深刻なバグが発生し、トークンが無限に増発されています。あるアドレスがこのバグを利用し、無から 1 億枚の DIESEL が増えました。プロトコルの公式 Espo 流ブラウザおよび Subfrost インターフェースでは資産が表示されず、この資産を保有しているユーザーはリスクに注意する必要があります。報告によると、Alkanes の公式 TG グループの管理者は一時的に資金の安全性についてフィードバックを行っています。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

ChainCatcher のメッセージ、Chainlink コミュニティのメンバー Zach Rynes が X で投稿した内容によると、「Paxos が予期せず 300 万億 の無担保 PYUSD トークンを発行しました。現在、資金は安全で、単なる操作ミスです。過剰供給はすでに焼却され、1：1 でペッグされています。しかし、これは Chainlink の準備証明が全体の PR 悪夢を防ぐことができた良い例です。具体的には、資産発行者は Chainlink PoR をそのトークン契約の発行機能に統合して検証チェックとして使用することができ、Chainlink PoR が 100% の担保を維持するために十分なオフチェーンの準備金があることを最初に確認しない限り、追加のトークンを発行することを防ぐことができます。これにより、「無限発行攻撃」を防ぐことができ、大量の無担保トークンを発行し、すべての上場トークンとそのトークンをサポートする市場にリスクをもたらすことを防ぎます。」

ChainCatcher のメッセージによると、PeckShield の分析で、Ankr aBNBc トークン契約に無限発行の脆弱性が存在することがわかりました。mint() は onlyMinter 修飾子で保護されていますが、呼び出し者の検証を完全に回避する別の関数（0x3b3a5522 func.signature を持つ）があり、無限発行を実現できます。さらに、Ankr の攻撃者はトークン Fuck BNB を作成し、Uniswap V2 でその流動性プールを構築するために 15 ETH を提供しました。（ソースリンク）

ChainCatcher のメッセージによると、派盾（PeckShield）の監視により、Dataverse の BGEO トークンのミント契約に根本的な欠陥があるようで、無限にミントできることが判明しました。以前の報道では、Dataverse がツイートでトークン GEO の契約が攻撃を受けたと述べ、BNB チェーン上で GEO を購入しないよう警告しています。（出典リンク）