非対称研究により、Circle は巨額の損失につながる可能性のあるバグを特定して修正することができました

ブロックチェーンのサイバーセキュリティ企業である Asymmetric Research は、Circle が対処しなければ巨額の損失につながる可能性のあるバグを特定するのに協力しました。

Blockchain cybersecurity firm Asymmetric Research has helped Circle identify a critical vulnerability that could've led to massive losses if not addressed. The vulnerability resided in Circle's Cross-Chain Transfer Protocol (CCTP) deployed on the Cosmos network, enabling the bridging of the firm's USDC stablecoin.

ブロックチェーンサイバーセキュリティ企業の Ametric Research は、Circle が対処しなければ巨額の損失につながる可能性がある重大な脆弱性を特定するのに役立ちました。この脆弱性は、Cosmos ネットワーク上に展開された Circle の Cross-Chain Transfer Protocol (CCTP) に存在し、同社の USDC ステーブルコインのブリッジングを可能にしました。

Asymmetric discovered the vulnerability in the noble-cctp module of the CCTP, which is used for cross-chain USDC transfers on the Cosmos-based Noble chain. The vulnerability allowed anyone to send a message to the CCTP, instructing it to burn (destroy) a specific amount of USDC tokens on the Cosmos Hub.

アシンメトリック社は、Cosmos ベースの Noble チェーン上のクロスチェーン USDC 転送に使用される CCTP の noble-cctp モジュールの脆弱性を発見しました。この脆弱性により、誰でも CCTP にメッセージを送信して、Cosmos Hub 上で特定の量の USDC トークンを書き込む (破壊する) ように指示することができます。

However, due to a faulty verification process, the CCTP would instead mint (create) the specified amount of USDC tokens on the Noble chain. This vulnerability could've been exploited to mint an "infinite" amount of USDC tokens on the Noble chain, as observed by Asymmetric.

ただし、検証プロセスに欠陥があるため、CCTP は代わりに、ノーブル チェーン上で指定された量の USDC トークンを鋳造 (作成) します。 Ametric によって観察されたように、この脆弱性は、Noble チェーン上で「無限の」量の USDC トークンを鋳造するために悪用された可能性があります。

“We privately disclosed a vulnerability to Circle via their bug bounty program,” the security firm noted in its report. “Notably, no malicious exploitation took place, and no user funds were lost. Circle promptly took action, once notified, to fix the bug.”

「当社はバグ報奨金プログラムを通じてCircleに脆弱性を非公開で開示した」とセキュリティ会社は報告書の中で述べている。 「特に、悪意のある悪用は行われず、ユーザーの資金も失われていませんでした。 Circle は通知を受けてすぐにバグを修正するための措置を講じました。」

The vulnerability could've enabled malicious actors to exploit the message sender verification process of the Noble Bridge, which is designed to ensure that only authorized parties (such as the TokenMessenger) can trigger USDC burns on the Cosmos Hub.

この脆弱性により、悪意のある攻撃者が Noble Bridge のメッセージ送信者検証プロセスを悪用できる可能性があります。Noble Bridge は、承認された当事者 (TokenMessenger など) のみが Cosmos Hub で USDC バーンをトリガーできるように設計されています。

This verification process is crucial to prevent unauthorized mints of USDC on the Noble chain. However, the verification was not being performed correctly, allowing anyone to send a message to the CCTP, instructing it to burn USDC on the Cosmos Hub.

この検証プロセスは、ノーブル チェーンでの USDC の不正な鋳造を防ぐために非常に重要です。ただし、検証が正しく実行されていなかったため、誰でも CCTP にメッセージを送信して、Cosmos Hub に USDC を書き込むように指示することができました。

As a result, an attacker could've exploited this vulnerability and triggered malicious USDC mints by sending a fake BurnMessage directly through a CCTP MessageTransmitter contract, using the noble-cctp module address and noble's chainid as the CCTP destination.

その結果、攻撃者はこの脆弱性を悪用し、noble-cctp モジュール アドレスと noble のchainid を CCTP 宛先として使用し、CCTP MessageTransmitter コントラクトを通じて偽の BurnMessage を直接送信することで、悪意のある USDC ミントをトリガーする可能性がありました。

“However, we did not identify any evidence of exploitation,” Asymmetric stated in its findings, adding that the vulnerability was patched quickly by Circle.

「しかし、悪用の証拠は一切確認されませんでした」とアシンメトリック社は調査結果の中で述べ、この脆弱性はCircleによって迅速にパッチされたと付け加えた。

Infinite Money Glitch at First Assumption

最初の仮定での無限マネーの不具合

Asymmetric initially observed that attackers could've exploited this vulnerability to mint as many USDC tokens as they wanted, which seemed like an "infinite money glitch" at first glance.

アシンメトリック社は当初、攻撃者がこの脆弱性を悪用して必要なだけUSDCトークンを鋳造できた可能性があることを観察したが、これは一見「無限マネーの不具合」のように見えた。

However, upon further investigation, they discovered that Noble enforced a mint limit of around 35 million USDC, preventing attackers from minting an unlimited amount of tokens. While this mint limit significantly reduced the potential impact of the vulnerability, it remained a critical issue that needed to be addressed promptly.

しかし、さらなる調査により、Noble が約 3,500 万 USDC の鋳造制限を適用し、攻撃者が無制限の量のトークンを鋳造できないようにしていることが判明しました。このミント制限により、脆弱性の潜在的な影響は大幅に軽減されましたが、迅速に対処する必要がある重大な問題は依然として残りました。

Fortunately, thanks to Asymmetric's discovery and Circle's swift response, the vulnerability was patched before any malicious exploitation occurred. Additionally, no tokens were minted out of thin air, and no Noble Bridge users lost their funds.

幸いなことに、Ametric の発見と Circle の迅速な対応のおかげで、悪意のある悪用が発生する前にこの脆弱性は修正されました。さらに、何もないところからトークンが鋳造されることはなく、Noble Bridge ユーザーが資金を失うこともありませんでした。

This incident highlights the importance of regular security audits and vulnerability scanning to identify and address potential risks in blockchain protocols and applications, especially those handling large volumes of user funds.

この事件は、ブロックチェーンプロトコルとアプリケーション、特に大量のユーザー資金を扱うものにおける潜在的なリスクを特定して対処するために、定期的なセキュリティ監査と脆弱性スキャンの重要性を浮き彫りにしました。