大手ステーキングプラットフォームが200万ドルの悪用被害を受け、Bedrockはセキュリティ上の課題に直面

大手ステーキングプラットフォームであるBedrockは最近、バグによるセキュリティ侵害に直面し、ユーザーが1 ETHを1 BTCと交換できるようになりました。

Major staking platform Bedrock has encountered a security issue, specifically a bug, that allowed users to exchange 1 ETH for 1 BTC. This vulnerability, which affected the platform's synthetic Bitcoin token (uniBTC), led to an estimated loss of $2 million in digital assets.

大手ステーキングプラットフォームのBedrockは、ユーザーが1 ETHを1 BTCと交換できるというセキュリティ上の問題、特にバグに遭遇しました。この脆弱性はプラットフォームの合成ビットコイン トークン (uniBTC) に影響を及ぼし、デジタル資産の推定 200 万ドルの損失につながりました。

The presence of the bug was confirmed by Bedrock in a statement on September 27 via its X (formerly Twitter) account. The issue centered around uniBTC, a synthetic Bitcoin used within the decentralized finance (DeFi) ecosystem. However, due to a flaw left over from a previous implementation involving uniETH, users were able to trade Bitcoin and Ethereum at a 1:1 ratio, despite their significant price difference.

このバグの存在は、Bedrock が 9 月 27 日の X (旧 Twitter) アカウント経由の声明で確認しました。この問題は、分散型金融（DeFi）エコシステム内で使用される合成ビットコインであるuniBTCを中心に起きた。しかし、uniETH に関する以前の実装で残った欠陥により、ユーザーは、価格に大きな違いがあるにもかかわらず、ビットコインとイーサリアムを 1:1 の比率で取引することができました。

At the time of the exploit, Bitcoin was trading at around $65,449, while Ethereum was valued at $2,659. This disparity created a loophole that some users exploited to gain an unfair advantage, resulting in financial losses for the platform.

エクスプロイト当時、ビットコインは約65,449ドルで取引されていたのに対し、イーサリアムの価値は2,659ドルでした。この格差により一部のユーザーが不当な優位性を得るために悪用した抜け穴が生じ、プラットフォームに経済的損失をもたらしました。

However, Bedrock has since acted to resolve the issue and reassure users about the safety of their funds. The platform's team swiftly fixed the bug and confirmed that the majority of users' funds were secure. According to the company, most of the losses occurred in decentralized exchange liquidity pools rather than core assets like wrapped Bitcoin or standard Bitcoin reserves.

しかし、Bedrock はその後、問題を解決し、資金の安全性についてユーザーを安心させるために行動しました。プラットフォームのチームはすぐにバグを修正し、ユーザーの資金の大部分が安全であることを確認しました。同社によると、損失のほとんどは、ラップされたビットコインや標準的なビットコイン準備金などの中核資産ではなく、分散型取引所の流動性プールで発生したという。

The platform is now working on a reimbursement plan for affected users and aims to recover as many lost funds as possible. Additionally, Bedrock plans to release a detailed post-mortem report outlining the incident, explaining how the breach occurred, and what steps will be taken to prevent similar vulnerabilities in the future. This transparency is part of their efforts to maintain trust within the community.

同プラットフォームは現在、影響を受けたユーザーへの返金計画に取り組んでおり、失われた資金をできるだけ多く取り戻すことを目指している。さらに、Bedrock は、事件の概要を説明し、侵害がどのように発生したか、および将来同様の脆弱性を防ぐためにどのような措置を講じるかを説明する詳細な事後レポートを公開する予定です。この透明性は、コミュニティ内での信頼を維持するための取り組みの一環です。

So far, Bedrock's rapid response has helped reassure the platform's users, although the incident poses a significant challenge for a company that has only been operating since February 2023. The platform was designed by Singapore-based blockchain firm RockX to offer liquid staking to institutional investors, with a focus on regulatory compliance, including know-your-customer (KYC) and anti-money laundering (AML) requirements.

これまでのところ、Bedrock の迅速な対応はプラットフォームのユーザーを安心させるのに役立っているが、この事件は 2023 年 2 月から操業したばかりの企業にとって重大な課題となっている。このプラットフォームはシンガポールに本拠を置くブロックチェーン企業 RockX によって、機関投資家に流動性ステーキングを提供するために設計された。 、顧客確認 (KYC) やマネーロンダリング防止 (AML) 要件などの規制遵守に重点を置いています。

Despite the setback, Bedrock remains a major player in the decentralized finance space, currently ranking as the eighth-largest liquid staking protocol, with over $240 million in total value locked (TVL) on its platform. This status highlights Bedrock's importance within the DeFi ecosystem, but it also serves as a reminder that even well-regulated platforms are not exempt from security risks.

挫折にもかかわらず、Bedrock は依然として分散型金融分野の主要プレーヤーであり、現在 8 番目に大きいリキッドステーキングプロトコルとしてランクされており、そのプラットフォーム上で 2 億 4,000 万ドルを超えるバリューロック総額 (TVL) を保有しています。このステータスは、DeFiエコシステム内におけるBedrockの重要性を強調していますが、十分に規制されたプラットフォームであってもセキュリティリスクから免れないわけではないことを思い出させるものでもあります。

The company is now working closely with auditors to investigate the root cause of the vulnerability. While no further user action is required, Bedrock has stated that additional security measures will be implemented to prevent similar issues in the future.

同社は現在、監査人と緊密に連携して脆弱性の根本原因を調査している。ユーザーによるこれ以上のアクションは必要ありませんが、Bedrock は、将来同様の問題を防ぐために追加のセキュリティ対策を実装すると述べています。

This incident serves as a valuable lesson for the entire DeFi space: even platforms designed with institutional investors in mind must remain attentive to the security of their systems. As Bedrock works to restore its reputation and compensate affected users, the breach highlights the continuous need for strong security measures in the world of decentralized finance.

この事件は、DeFi 分野全体にとって貴重な教訓となりました。機関投資家を念頭に置いて設計されたプラットフォームであっても、システムのセキュリティには常に注意を払う必要があります。 Bedrock は評判の回復と影響を受けたユーザーへの補償に取り組んでいますが、この侵害は分散型金融の世界における強力なセキュリティ対策の継続的な必要性を浮き彫りにしています。