サイバーセキュリティ企業であるDwallet Labs:4か月前にInfstonesの脆弱性が発見され、10億ドルのプレッジ資産に影響を与える可能性があります

サイバーセキュリティ企業のDwallet Labsは以前、セキュリティ調査の結果、4か月前にInfstonesバリデーターに脆弱性が発行され、脆弱性によって「10億ドル以上のステーク資産が枯渇した」と考えていると述べました。 Infstonesはこれらの脆弱性の存在を認めましたが、いくつかの問題は解決され、適切な対策が講じられていると述べ、「深刻な潜在的な影響」があることを否定しました。
Dwallet Labsは、Web3セキュリティの概念はネイティブセキュリティのみに焦点を当てる傾向があると考えていますが、Web3はサーバー上で実行され、従来のWeb2の脅威に対して脆弱です。
この点を証明するために、Dwallet LabsはInfstonesに独自のノードを作成し、そのノードに攻撃を仕掛けました。 最終的に、Dwallet Labsはノードとキーを完全に制御できるようになりました。