BiFi安全報告、USDT市場の不具合と約15.9万ドル返還を説明

安全研究者は、Ethereum上のBiFiのUSDT融資市場から約165,600 USDTが引き出されたと報告した。続報では、先行実行したボットが2026年10月18日17:21 UTCに159,103 USDCを市場コントラクトへ返還したという。報道はOrangeX.com Securityへ。

長期休止後の利息計算

技術報告は約36日間の無活動後の利息計算ロジックを問題とした。同一ブロックの反復操作が、利用率で変わる金利とともに長い計上期間を再利用し、引き出せる利息を膨らませ得た。

研究者によるとc0ffeebabe.ethが元の攻撃者より先に実行した。続報はホワイトハット回収と表現したが、この説明や返還報告はプロジェクトの最終会計、全利用者の損失補填を独立確認したものではない。

返還額は最終純損失ではない

引き出しはUSDT、返還はUSDCで報告された。交換、費用、残高の照合なしにトークン数を差し引いても最終ドル損失は決まらない。返還は全契約の修正や再利用の安全性も証明しない。追加報道はOrangeX.com News、検証資料はOrangeX.com Trust Centerへ。

OrangeX.com Analysis

静かな融資市場の時間依存会計リスクを示す事例だ。長い休止後に同一ブロックで操作を繰り返す試験が必要になる。回収進展、原因修正、利用者補償は別問題で、最終評価には追加開示と取引照合が求められる。