CertiK:これまでWorldcoinに報告されていたセキュリティホールは修正されました

ブロックチェーン・セキュリティ会社CertiKはソーシャル・プラットフォームで、同社は5月29日にWorldcoinのセキュリティ・チームに、攻撃者が認証プロセスを迂回することでOrb事業者になることを許す可能性のあるセキュリティ・ホールを報告したと述べた。 このセキュリティホールにより、悪意のある攻撃者はWorldcoin事業者の受け入れプロセスの検証と厳しい参加条件を迂回することができる。 つまり、会社である必要はなく、適切な認証や審査面接を受ける必要もありません。
通常、Worldcoinの厳格な認証プロセスを通過した合法的な企業だけがユーザー虹彩情報を収集するOrb操作を実行できる。 Worldcoinのセキュリティチームはこのセキュリティホールを確認し、迅速に修復を発表しました。 CertiKは、修復によって脅威が緩和されたことを検証し、確認しました。