HashKey Chain管理者が一時的な契約スワップで142,818 USDTを移動

L2Beatの調査責任者であるdonnoh_eth氏は10月15日、この介入を強調し、置き換えにより「あらゆる『from』」によるL2トランザクションが生成される可能性があると述べた。

HashKey Chain は OP スタック上に構築されます。通常の実装では、ポータルは、イーサリアム上で呼び出しているアカウントから送信者を取得し、コントラクト呼び出し元のアドレス エイリアスを適用します。代わりに一時コードでは、ProxyAdmin 所有者が `depositTransactionOverride` を使用して任意の `_from` アドレスを選択できるようにします。

Ethereum の呼び出し追跡には、管理者がユーザーのアドレスを「_from」として指定し、 $USDT 契約。 OP スタックのデポジット仕様は、これが機能する理由を説明しています。デポジット トランザクションは、L2 署名ではなくイーサリアムのデポジット イベントに認証を依存しているからです。

置換コードのコメントには、緊急時の預金を目的としたコードであると説明されています。この特定のウォレットをターゲットにした理由はまだ不明です。 L2 署名がないこと自体では、アカウント所有者が別のチャネルを通じて同意したかどうかを証明するものではありません。

ロールバックによりアップグレードの電源はそのまま残ります

L2Beat は、アップグレード コントローラーを「0x3228…C40f」の NXV マルチ署名ウォレットとして識別し、5 人中 3 人の署名者が必要です。 Portal と L1StandardBridge の両方を遅延なく置き換えることができます。

7月にMorpho展開契約を発表したこのチェーンは、10月15日時点でL2Beatのダッシュボード上で総額約800万ドルを確保していた。

以前の実装を復元すると、一時的なオーバーライドは削除されましたが、それを再度インストールする権限は削除されませんでした。ブリッジファンドの場合、継続的なリスクは管理者のアップグレード権限にあります。L2Beat は、ユーザーが望ましくないアップグレードを行う前に終了できる保証期間はないと警告しています。