無限承認の脆弱性により、DeFiセクターが新たなリスクにさらされ、LI.FIが1,000万ドルの悪用被害に遭う

LI.FIの侵害は、DeFi分野における警戒と事前のセキュリティ対策の極めて重要性を浮き彫りにしました。

A preliminary breach was detected on the Ethereum blockchain and rapidly expanded to the Arbitrum community. In keeping with Cyvers safety agency, over $10 million in stablecoins, primarily USDC and USDT, had been stolen throughout this assault. Shortly after, the attackers started changing these stablecoins into ETH.

イーサリアム ブロックチェーンで予備的な侵害が検出され、Arbitrum コミュニティに急速に拡大しました。サイバー安全局によると、この襲撃を通じて、主にUSDCとUSDTであるステーブルコイン1,000万ドル以上が盗まれていた。その直後、攻撃者はこれらのステーブルコインを ETH に変更し始めました。

The LI.FI protocol group confirmed the breach after the safety agency reported the incident. They said that the first vulnerability was coming from an infinite approval setting for transactions, which enabled attackers to steal all of the funds.

安全当局が事件を報告した後、LI.FIプロトコルグループは違反を確認した。彼らによると、最初の脆弱性はトランザクションの承認が無限に設定されていることから発生しており、これにより攻撃者はすべての資金を盗むことが可能になったという。

Tips on how to Defend Your self From Infinite Approval Exploit

無限承認エクスプロイトから身を守る方法のヒント

Infinite approval exploits happen when customers grant limitless permission for a wise contract to entry their funds. Whereas that is handy for repeated transactions with out requiring consumer affirmation every time, it additionally opens up important safety dangers. If the good contract or platform is compromised, attackers can use it to empty all funds from customers.

無限の承認エクスプロイトは、顧客が資金を入力するための賢明な契約に対して無制限の許可を与えるときに発生します。これは、毎回消費者の承認を必要とせずに取引を繰り返す場合には便利ですが、さらに重要な安全上の危険も生じます。優良な契約やプラットフォームが侵害されると、攻撃者はそれを利用して顧客からすべての資金を空にすることができます。

LI.FI claimed that no additional funds had been in danger, whereas Cyvers urged customers to revoke approvals for the compromised addresses instantly. Instruments resembling Revoke.money will help customers handle and revoke token approvals simply.

LI.FIは、これ以上の資金は危険にさらされていないと主張したが、Cyversは顧客に対し、侵害されたアドレスの承認を即座に取り消すよう促した。 Revoke.money に似た手段は、顧客がトークンの承認を簡単に処理および取り消すのに役立ちます。

Customers ought to commonly verify their token approvals and revoke any which might be pointless or pose a possible danger. As an alternative of granting infinite approval, customers can set limits on the quantity a wise contract can entry. This fashion, even when a breach happens, the potential loss is capped.

顧客は通常、トークンの承認を確認し、無意味または危険をもたらす可能性があるものを取り消す必要があります。無限の承認を与える代わりに、顧客は賢明な契約が入力できる数量に制限を設定できます。この方法では、侵害が発生した場合でも、潜在的な損失は制限されます。

Whereas DeFi protocols should guarantee sturdy safety measures, customers additionally bear accountability for his or her safety settings. By following these steps, customers can restrict the chance of falling sufferer to hacks.

DeFiプロトコルは強力な安全対策を保証する必要がありますが、顧客はさらに自分の安全設定に対する責任も負います。これらの手順に従うことで、お客様はハッキングの被害に遭う可能性を制限できます。