DeFiの貸付プロトコルMoonwellで深刻なセキュリティインシデントが発生しました。スマートコントラクトのコードには、AIモデルClaude Opus 4.6による執筆の関与が疑われています。スマートコントラクトの監査を行ったPashovによると、Claude Opus 4.6が生成したコードには重大な脆弱性が含まれており、約178万ドルの被害をもたらす攻撃が行われました。
具体的には、cbETHの価格が誤って1.12ドルに設定されており、本来の約2200ドルではなく、攻撃者がシステムを操作しやすくなる状況を作り出しました。プロジェクトのプルリクエスト(PR)には、いくつかのコミットがClaudeと共同作成されていることが示されており、これがAIによる「バイブコーディング」スタイルのSolidityコードに関する最初のハッキング事例である可能性を示唆しています。
SlowMistの創設者であるCosは、原因はオラクルの価格フィードの計算式における低レベルのバグに起因していると述べています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Carrot DeFi プラットフォーム、$285M Drift プロトコルのエクスプロイトの最初の被害者として停止
4月30日のCarrotの発表によると、SolanaベースのDeFi利回りプロトコルは永久に停止し、4月上旬の$285 million Drift Protocolのエクスプロイトを直接の結果として閉鎖する最初のプラットフォームになる。CarrotチームはX投稿で、Driftのハックが
GateNews20分前
4月に暗号資産のハッキングが過去最多を記録し、20件以上の悪用、損失は6億ドル超
DeFi Llamaによると、暗号資産のハッキング件数は4月に過去最高を記録し、20件超の悪用が発生しており、事件数ベースで暗号資産史上最もハッキングされた月となりました。総損失は6億ドルを超え、KelpDAOの2億9200万ドルの悪用とDrift Protocolの2億8000万ドルのハックが、t
GateNews5時間前
北朝鮮のスパイが$285M 窃盗作戦におけるドリフトを狙い撃ちにした
## ドリフト強奪作戦
報道によれば、北朝鮮の国家支援を受けたスパイが、暗号資産プラットフォーム「ドリフト」を狙った対面での作戦を実行し、2億8500万ドルを引き出した。この作戦には、標的との直接的な関与が数か月にわたって含まれていた。
## より広範な北朝鮮のサイバー脅威
報道によると、あることが
CryptoFrontier7時間前
Purrlend は 4 月 25 日に HyperEVM と MegaETH 間で 152 万ドルのセキュリティ侵害を受けました
Purrlendの公式インシデントレポートによると、4月25日にプロトコルはセキュリティ侵害を受け、HyperEVMおよびMegaETHの導入において約152万ドルの損失が発生しました。攻撃者は2/3マルチシグウォレットを侵害し、管理者権限を自分たちに付与しました(これには含まれており)
GateNews8時間前
Polymarket、Chainalysisを活用してインサイダー取引を捜査しつつ、評価額150億ドルとCFTCの承認を求める
The Blockによると、Polymarketは木曜日にChainalysisを起用し、予測市場が、評価額150億ドルで4億ドルの資金調達を目指し、米国での再開について商品先物取引委員会の承認を得ようとしている中で、インサイダー取引や市場操作の取り締まりを支援してもらうとのことです。
GateNews8時間前