報告されたセキュリティ脆弱性を無視した後に仮想プロトコル (VIRTUAL) がクラッシュする

人工知能（AI）暗号通貨ブームを牽引し、今週トップパフォーマーだったVirtuals Protocol（VIRTUAL）が現在暴落している。突然の弱気反転は、ブロックチェーンセキュリティ研究者が、Virtualsチームが無視した報告されたセキュリティ脆弱性を暴露したことで起こります。

Top AI crypto this week, Virtuals Protocol (VIRTUAL) is crashing after a blockchain security researcher highlighted a reported security vulnerability that was ignored by the Virtuals team.

今週のトップ AI 暗号である Virtuals Protocol (VIRTUAL) は、ブロックチェーン セキュリティ研究者が報告されたセキュリティ脆弱性を強調したが、Virtuals チームが無視したことを受けてクラッシュしています。

As precisely explained, jinu (@lj1nu) took to X between January 2 and 3 to publicly report a security vulnerability he found during a “quick look” at the Virtuals Protocol code. However, the public report was only prompted after jinu’s private reporting via the team’s Discord server went unnoticed.

正確に説明されているように、jinu (@lj1nu) は 1 月 2 日から 3 日にかけて X に行き、Virtuals Protocol コードを「ざっと調べた」ときに発見したセキュリティ脆弱性を公的に報告しました。しかし、チームのDiscordサーバーを介したジヌの個人的な報告が気づかれなかった後にのみ、公的報告が促されました。

“They [Virtuals] are said to have been audited, but when I contacted them, the team said they weren’t running a bug bounty. And they closed the discord channel I created to report the vulnerability.”

「彼ら（Virtuals）は監査を受けていると言われていますが、私が彼らに連絡したところ、チームはバグ報奨金を実施していないと言いました。そして彼らは、私が脆弱性を報告するために作成した Discord チャンネルを閉鎖しました。」

This is not the ideal or standard way to handle a reported threat, especially in open-source software, sparking concerns and raising red flags. “I’m surprised that a project as big and hot as @virtuals_io doesn’t care about security,” concluded the researcher.

これは、特にオープンソース ソフトウェアにおいて、報告された脅威に対処する理想的または標準的な方法ではなく、懸念を引き起こし、危険信号を引き起こします。 「@virtuals_io ほど大きくて話題のプロジェクトがセキュリティを気にしていないことに驚いています」と研究者は結論づけています。

Top AI crypto Virtuals Protocol’s security vulnerability explained

トップ AI crypto Virtuals Protocol のセキュリティ脆弱性について説明

Interestingly, another security expert, 33Audits (@solidityauditor) revealed that he and “a few others” tried to report the same issue earlier, only to get “booted” from both the Discord and Telegram official servers.

興味深いことに、別のセキュリティ専門家である 33Audits (@solidityauditor) は、彼と「他の数名」が以前に同じ問題を報告しようとしたが、Discord と Telegram の両方の公式サーバーから「起動」されただけだったと明らかにしました。

tried to report this along with a few others and they booted me from the discord and stopped answering on tg. they don’t give af

他の数人と一緒にこれを報告しようとしたところ、彼らは私をDiscordから起動させ、tgでの応答を停止しました。彼らは何も与えません

Yet, in a follow-up comment, jinu highlighted that the Virtuals team swiftly patched the reported security vulnerability following his post’s success. The expert shared the now-fixed source code and the new contract address, which is now supposedly secured. “They patched it very quickly,” he added.

しかし、その後のコメントで、jinu 氏は、彼の投稿が成功した後、Virtuals チームが報告されたセキュリティ脆弱性を迅速にパッチしたことを強調しました。専門家は、現在修正されているソースコードと、現在は安全であると思われる新しい契約アドレスを共有しました。 「彼らは非常に迅速にパッチを当ててくれました」と彼は付け加えた。

In essence, the vulnerability allowed attackers to predict and create a Uniswap V2 token pair before Virtuals did, which could prevent the protocol from properly launching new tokens.

本質的に、この脆弱性により、攻撃者は Virtuals よりも前に Uniswap V2 トークン ペアを予測して作成できるため、プロトコルが新しいトークンを適切に起動できなくなる可能性があります。

If someone else creates the pair first, Virtuals can’t proceed with the launch after reaching a certain price-threshold in the platform. The token creation follows a predictable method, which attackers can use to act first.

他の誰かが最初にペアを作成した場合、Virtuals はプラットフォーム内の特定の価格しきい値に達した後にローンチを続行できません。トークンの作成は、攻撃者が最初に行動するために使用できる予測可能な方法に従って行われます。

Virtuals Protocol (VIRTUAL) price crash

仮想プロトコル (VIRTUAL) の価格暴落

At the time of writing, VIRTUAL is trading at $4.29, crashing 7.19% in the last 24 hours. The token traded as low as $4.10 while the issue was present, now recovering slightly after the apparent fix.

この記事の執筆時点で、VIRTUALは4.29ドルで取引されており、過去24時間で7.19％暴落しました。問題が存在していた間、トークンは4.10ドルという安値で取引されていたが、明らかな修正を受けて現在はわずかに回復している。

As reported by Finbold Yesterday, the AI crypto scene is seeing a massive surge, surpassing the $10 billion total market cap. In the last seven days, VIRTUAL is up 30%, but investors and traders are now facing fear, uncertainty, and doubt (FUD), following the recent events.

昨日の Finbold が報じたように、AI 暗号通貨シーンは大規模な盛り上がりを見せており、時価総額総額 100 億ドルを超えています。過去 7 日間で、VIRTUAL は 30% 上昇しましたが、最近の出来事を受けて、投資家やトレーダーは現在、恐怖、不確実性、疑念 (FUD) に直面しています。

This issue could have impacted users by delaying token releases, investors by risking token value, and developers by damaging trust. While it is already fixed, the team’s behavior could have damaged the market’s trust, which is directly reflected in its price performance.

この問題は、トークンのリリースの遅延によってユーザーに影響を与え、投資家にはトークンの価値を危険にさらすことによって、開発者には信頼を損なうことによって影響を与える可能性がありました。すでに修正されていますが、チームの行動は市場の信頼を傷つけた可能性があり、それは価格パフォーマンスに直接反映されます。

Featured image from Shutterstock

Shutterstock の注目の画像