分散型金融のメーカーダオ、すべての資金を失う重大な不具合見つかる |バグは修正済み、発見者に賞金付与

脆弱性検証プラットフォーム「ハッカーワン(HackerOne)」のユーザー「lucash-dev」は10月1日、ステーブルコイン「DAI(ダイ。Dai)」を発行するメーカーダオ(MakerDAO)が次期バージョンで計画している「MCD(複数担保Dai。Multi-Collateral Dai)」アップグレードの重大な不具合を明らかにしたレポートを公開した。この不具合により、悪意のある攻撃者は、MCDシステムに保存されているすべての資金を(1回の取引で)盗めた可能性があるという。現在メーカーダオにより修正されており、lucash-devには賞金として5万ドル(約534万円)が授与された。



via : https://jp.cointelegraph.com/news/hackerone-user-reveals-critical-bug-through-makerdao-bounty-program