Fusion Optimizerが Arbitrum ボールト脆弱性の影響を受け、IPOR が補償スキームを開始

【比推】IPORチームは1月6日にセキュリティ事故を発見しました——そのUSDC Fusion Optimizer製品のArbitrum Vaultに脆弱性が存在していました。

この事件では約33.6万ドルのUSDCが損失しました。脆弱性の対象となったのは特定のバージョンの旧Fusion Vaultであり、その保険庫の独特な設定パラメータにより、この攻撃手法に最も利用されやすいターゲットとなっていました。Fusionエコシステム全体の保証資金規模から見ると、この損失は全体の1%未満です。

脆弱性を知った後、IPORは直ちに対応策を開始しました。一方ではSecurity Allianceと協力して資金の追跡と回収を行い、もう一方ではIPOR DAOが資金不足を補うために財務から資金を拠出することを決定しました。すべての影響を受けた預金者には100%の全額補償が行われ、ユーザー資産が損失を被らないように保証されます。

この事件は、Web3ユーザーにとってスマートコントラクトのリスク管理の重要性を再認識させるものであり、定期的なセキュリティ監査と迅速な脆弱性対応メカニズムはDeFiエコシステムの安定性を守るために不可欠です。

ARB-1.38%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 8
  • リポスト
  • 共有
コメント
0/400
SignatureCollectorvip
· 01-10 01:19
33.6万ドルだけ?割合は1%未満だね、IPORのこの反応はかなり迅速だ --- 旧版vaultでまた問題発生、いつになったら教訓を生かせるのか... --- 資金回収は良さそうだけど、また机上の空論にならないか心配 --- 幸い損失は大きくなかった、さもなければまた清算しなきゃいけなかった --- またArbitrumのvaultに問題、どうなってるんだこのチェーン... --- Security Allianceの追跡協力、今回はかなりしっかりしてるみたい、いいね --- 特定バージョンだけ攻撃されやすい?じゃあ他のバージョンは安全ってこと...本当かどうか --- 1つの脆弱性で33.6万、旧vaultだったから被害は最小限で済んだ --- IPORのこの反応速度は悪くない、遅れはなかった --- 補償案も出てきたし、これって他のプロジェクトよりずっと良いね
原文表示返信0
BearMarketSurvivorvip
· 01-08 06:05
またvaultのトラブルですか?このごろDeFiは本当に持ちこたえられなくなってきましたね。 古い設定パラメータも更新されていない?どれだけ怠惰なんだ。 33.6万ドルは多くも少なくもないけど、幸い百分率のような致命的なレベルではありませんでした。
原文表示返信0
VitalikFanAccountvip
· 01-07 03:11
33.6万?才不到1%、これから全体の規模がどれだけ大きいのか見てみたい...
原文表示返信0
LiquidityWitchvip
· 01-07 03:04
ああ、やっぱりIPORは自分たちのボールト設定の呪いにかかってしまったのか...レガシーコードがまたもや襲いかかる、いつものことだ。エコシステムの中で1%未満?それはほとんど...物足りない、正直に言うとデゲンストーリーには物足りないね
原文表示返信0
ForkPrincevip
· 01-07 02:48
336,000 gone, and they're saying it's less than 1%? That's quite the numbers game they're playing. It's the old version pot again... when will the project team finally shake off this historical baggage? How likely is recovery? That depends on what Security Alliance can do.
原文表示返信0
VirtualRichDreamvip
· 01-07 02:45
33.6万ドルなくなった、これがWeb3の日常だ。
原文表示返信0
YieldWhisperervip
· 01-07 02:45
また又また爆弾、この頃 vault の脆弱性は便利店のセール並みに頻繁だな --- 33.6w なんて何でもない、俺の defi マイニングの損失の方がこんな数じゃ済まない --- 旧バージョンの設定パラメータ設定こんなにおかしいのか、どうして脆弱性ハニーポットになったんだ --- ともかく IPOR の反応が早かったな、じゃないと本当に大惨事になってたぜ --- 占有比率1%未満?聞こえはいいけど、失ったのは本物の金だぜ --- いつになったら web3 が安定するんだよ、毎週びくびくして過ごすことになるな --- Security Alliance ってどのくらい取り戻せるんだ、こういう事件は通常返金できないんだよな --- 俺は luna 崩壊時に俺の損失を誰が補償するのか知りたいだけだ... --- なぜいつも arbitrum に問題が出るんだ、チェーン自体に潜在的な隠れた危険があるのか --- さっさと進んで IPOR コミュニティ又誰か訴えるぜ aha
原文表示返信0
HashRateHustlervip
· 01-07 02:43
33.6万ドルだけ?エコシステムがこれだけ大きいのにあまり影響ないね --- 旧vaultはやはり潜在的なリスクだ、定期的な監査が必要だ --- この反応速度はなかなか良いね、いくつかのプロジェクトよりずっと良い --- またarbitrumの話か、layer2のセキュリティにはもっと注意を払うべきだ --- 資金の回収が最重要だ、その後どう処理したのか? --- 1%未満ならまだ大丈夫だ、びっくりした大事件かと思った --- 早く古い設定を淘汰すべきだった、今回の教訓を生かさないと --- Security Allianceとの提携は信頼できるのか?以前はどうだった? --- 早期発見できて幸いだ、1日遅れていたら結果は違ったかもしれない --- 賠償案が何なのか知りたいだけだ、保険を使うのか直接補償なのか
原文表示返信0
  • ピン