週末の悪用：バイナンスのスマートチェーンに模倣攻撃

イーサリアム（ETH）ネットワークの著名なライバルであるBNBスマートチェーン（BSC）は、一連の模倣攻撃に直面し、約73,000ドルの暗号盗難に遭った。

この事件は、以前イーサリアムベースのDeFiプロトコルに影響を与えた悪名高い攻撃、Curve Financeに酷似していた。

早速、ブロックチェーンのセキュリティ企業であるBlockSecは、これらのエクスプロイトの性質を理解するために調査を開始した。

彼らの調査結果である、ツイッターでシェア その結果、攻撃者はプログラミング言語Vyperの脆弱性を悪用する高度なテクニックを駆使していたことが明らかになり、BSCコミュニティは驚きを隠せなかった。

模倣攻撃は、BSC上のいくつかのDeFiプールで一般的に使用されているバージョン0.2.15、0.2.16、0.3.0を含む、Vyperプログラミング言語の特定のバージョンにおけるリエントランシーロックの誤動作に起因していた。

???...リエントランシー・ロックとは？

鍵付きのドアがあり、一度に一人しか部屋に入れないとする。しかし、このドアにはやっかいな欠点がある。ドアが閉まっている間に誰かがこっそり戻ってくることができるのだ。

そのため、出るはずの人が部屋から何かを取ってくるなど、予期せぬ事態を招きかねない。

では、この概念をブロックチェーン上のスマート・コントラクトに当てはめてみよう。

リエントランシー・ロックとは、前回の使用が完全に完了する前に、誰かが契約の機能を繰り返し使用することを防ぐためのセキュリティ機能である。

しかし、リエントランシーを悪用する場合、巧妙な攻撃者はコントラクトのコードのこの欠陥を利用し、元のアクションが実行される前にコントラクトに戻り続ける。

悪意ある行為者はこの脆弱性を悪用し、最初の呼び出しが完了する前にコントラクトの関数を繰り返し呼び出す。

バイパー

もともとイーサリアム仮想マシン（EVM）のために作られたVyperは、イーサリアムのスマートコントラクトを開発するために、Solidityよりも安全でユーザーフレンドリーな代替手段を提供することを目的としていた。

しかし、Vyperの特定のバージョンで見つかった最近の脆弱性は、どんなプログラミング言語も潜在的な欠陥と完全に無縁ではないことを強調している。

VyperはBSCを含む様々なブロックチェーンプラットフォームで使用されているため、この脆弱性の影響はBSCのエコシステムにとどまらない。