初期化

慢雾は安全警告を発表し、Aurellionが攻撃を受け、約455,003枚のUSDC（約45.5万ドル）を失ったと述べています。分析によると、脆弱性の根源はSafeOwnable Facetのinitialize(address)関数に有効な保護が欠如していることにあります。Diamondコントラクトがオーナーを設定する際にinitialize経路を通らなかったため、_initializedバージョンスロットが正しく更新されず、攻撃者はコントラクトを再初期化し、オーナー権限を上書きすることができました。その後、攻撃者はdiamondCutを呼び出して悪意のあるFacetを注入し、悪意のあるpullERC20機能を通じて承認されたユーザーのUSDC資産を移転し、最終的に資金を盗みました。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームでハードウェアウォレットの使用に関するセキュリティケースを転送しました：「あるユーザーが BTC をあるハードウェアウォレットに保存して安心していたが、数年後に取り出したところバッテリーが膨らんで使えなくなっていた。同じモデルのウォレットを探して華強北でバッテリーを交換したが、開けてみるとウォレットはすでに初期化されており、バックアップもなく、永遠に失われてしまった。ハードウェアウォレットを使用する際は、必ずバックアップを取るようにしましょう。ハードウェアウォレットを修理する必要がある場合は、必ず専門のハードウェアチームに依頼してください。」余弦はこれに対してコメントしました：「数年後にバッテリーが膨らんで使えなくなり、ウォレットが初期化された？どのハードウェアウォレットですか、私たちは落とし穴を避けましょう...もしリカバリーフレーズのバックアップがあれば我慢できるかもしれませんが...バックアップがなければ本当に...」

ChainCatcher のメッセージ、パブリックチェーン Zilliqa は本日午前 1 時頃にネットワークが技術的な問題に直面し、ブロック生成が中断されたと報告しましたが、資金は安全です。この問題が解決されるまで、すべてのパートナーに対してネットワーク上での入金または出金を一時的に停止することを強く推奨します。数時間後、Zilliqa はイベントの更新を発表し、「チームはネットワークの回復に必要な時間をできるだけ短縮するために、迅速な再起動を試みました。しかし、残念ながらこの方法は成功しませんでした。現在、ネットワークの完全な再初期化が進行中です。進捗状況については随時お知らせいたします。」と述べました。初期調査によると、この問題は以前の中断と類似していることが示されています。この特定の問題は、今後リリースされる新しいネットワークには発生しないとのことです。現時点で、Zilliqa の公式からは新たな進展は発表されていません。

ChainCatcher のメッセージによると、DeFi プラットフォーム Azura は Initialized がリードしたシードラウンドの資金調達で 690 万ドルを調達し、火曜日に正式にローンチしました。他の投資家には Volt Capital、Winklevoss Capital、Solana の共同創設者 Raj Gokal などが含まれています。この資金は、アプリケーションの規模を拡大するために使用され、会社の給与支出の増加、ソフトウェアの改善、より良いサーバーの購入に充てられます。また、Web3 資産データプラットフォーム RootData によると、Azura はオンチェーン金融インターフェース層を構築しています。