暗号資産の歴史における最も重要なスマートコントラクトの脆弱性とは何ですか?

DAOハック:再帰呼び出しの脆弱性により$60百万が盗まれた

2016年のDAOハッキングは、ブロックチェーンの最も悪名高いセキュリティ事件の1つとして位置付けられ、Ethereumの軌道を根本的に変えました。攻撃者はThe DAOのスマートコントラクトコードにおける再帰呼び出しの脆弱性を利用し、プロジェクトから約6000万ドル相当のETH(3.6百万ETH)を奪いました。この攻撃は、バランスの更新が処理される前に引き出し機能が再帰的に呼び出されるという重大な欠陥を利用し、同じバランスに対して複数回の引き出しを可能にしました。

この事件は暗号通貨エコシステムに深刻な影響を与え、その市場への影響が示されています:

| 指標 | ハッキング前 | ハッキング後 | 変更 | |--------|-------------|------------|--------| |ETH価格 |~20ドル |~11ドル |-45パーセント| |市場の信頼感 |高い |深刻な被害 |大幅な減少 | | ガバナンスアプローチ | コードは法 | 人間の介入 | 哲学的シフト |

このセキュリティ侵害は最終的にEthereumの物議を醸すハードフォークにつながり、"コードは法である"という原則を維持する人々のためにEthereum Classicを作成し、ハッキングが逆転されたメインのEthereumチェーンと対立しました。この事件はスマートコントラクトのセキュリティ慣行の改善を促進し、形式的検証技術や強化された監査手順を含む、今日のMemeCoreのような現代のプロトコルを同様の脆弱性から保護し続けています。

パリティウォレットの凍結: $300百万がコード削除によりロックされました

2017年11月、暗号通貨コミュニティは、開発者がParityのマルチシグネチャーwalletスマートコントラクトの脆弱性を誤って引き起こしたときに、壊滅的な事件に直面しました。この単純なミスは、約3億ドル相当のイーサリアムの永久的な凍結を引き起こし、Parityのセキュリティインフラに依存していた多数のプロジェクトと投資家に影響を与えました。この事件は、開発者がウォレット機能に不可欠な重要なライブラリコードを意図せず削除したときに発生しました。

このコード削除の影響は、エコシステム全体に即座に壊滅的なものでした:

| エンティティタイプ | 影響を受けた数 | 資産凍結 (約) | |-------------|----------------|-------------------------| | ICOプロジェクト | 584 | $152百万 | |個人投資家の皆様へ |573 |9,000万ドル | |ファウンデーション |43 |5,800万ドル |

この事件は、不変のブロックチェーンシステム内の深刻な脆弱性を浮き彫りにしています。一度展開されると、スマートコントラクトは簡単に修正できず、重大なバグが潜在的に壊滅的な影響を及ぼす可能性があります。Parityの凍結は、MemeCoreのような暗号通貨プラットフォームが厳格なセキュリティプロトコルを実装する必要があることを思い出させる厳しい警告です。MemeCoreの現在の時価総額はBNBスマートチェーン上で6億4200万ドルを超えており、同様の脆弱性はトークン保有者にとって壊滅的な結果をもたらす可能性があります。

Ethereumコミュニティは、ハードフォークを含むいくつかの回復方法を提案しましたが、どれも合意を得ることができませんでした。数年後、これらの資金は依然として永久にアクセスできず、暗号通貨の分野におけるコードセキュリティについての高価な教訓となっています。

中央集権型取引所のリスク:Mt. Goxの$460百万のハッキングは保管の危険性を浮き彫りにしています

中央集権型取引所は、暗号通貨エコシステムにおいて依然として重要な脆弱性を持っており、Mt. Goxの惨事によって劇的に示されています。2014年、かつて世界のビットコイン取引の70%以上を扱っていたMt. Goxは、約4億6000万ドル相当のビットコインが盗まれるという壊滅的なセキュリティ侵害に見舞われました。この事件は、デジタル資産を第三者に信頼する根本的なリスクを露呈しました。ユーザーが中央集権型プラットフォームに資金を預けると、実質的に自分のプライベートキーの管理を放棄することになります。

そのようなセキュリティの失敗の影響は、即時の金銭的損失を超えて広がります:

| アスペクト | Mt. Goxハッキングの影響 | 業界の反応 | |--------|---------------------|-------------------| | マーケット効果 | 36% BTC価格下落 | セキュリティプロトコルの強化 | | ユーザーへの影響 | 24,000人の顧客に影響 | セルフカストディの好みが高まる | | 回収率 | 15%未満の資金が回収されました | 保険プログラムの開発 |

Gateの最近のデータによると、業界全体でセキュリティ対策が改善されているにもかかわらず、中央集権型取引所は2019年から2024年の間にハッキングによって32億ドルを超える損失を被りました。MemeCoreコミュニティはこれらのリスクを認識しており、これがユーザーがプライベートキーの管理を維持しながら効率的な取引を可能にする分散型ソリューションへの関心の高まりの一因となっています。取引所のセキュリティは、確立された暗号通貨やMemeCoreのような新興トークンを扱う投資家にとって、主要な考慮事項であり続けなければなりません。

IN-2.84%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)