Según noticias de ME, el 2 de junio (UTC+8), el protocolo DeFi Fluid publicó un informe sobre el incidente de ataque. El atacante aprovechó una vulnerabilidad en los componentes relacionados con el sistema de distribución de recompensas Merkle para robar aproximadamente 163.706 FLUID y 49.526 GHO. Este incidente afectó únicamente al sistema automatizado de backend; el protocolo central, los contratos inteligentes y los fondos de los usuarios no se vieron afectados. El atacante utilizó una vulnerabilidad de ejecución remota de código en la biblioteca Livewire integrada internamente para obtener las claves de operación y enviar una raíz Merkle falsa. El equipo ha tomado medidas rápidas, incluyendo el cambio de claves, la transferencia de los fondos restantes y la aislación de los sistemas afectados. Actualmente se están realizando esfuerzos activos para recuperar los fondos robados, y se ha comprometido a asumir plenamente las pérdidas. La función de reclamo de recompensas Merkle se espera que se restablezca dentro de los próximos 10 días; durante este período, las recompensas continuarán acumulándose normalmente y los usuarios no necesitan realizar ninguna acción. (Fuente: Foresight News)
El protocolo DeFi Fluid informa sobre un hack que afecta al sistema backend y promete cubrir completamente las pérdidas
KuCoinFlashCompartir
Resumen
El protocolo DeFi Fluid anunció un exploit DeFi el 2 de junio (UTC+8), en el que un atacante explotó una vulnerabilidad en su sistema de distribución de recompensas Merkle, robando 163.706 FLUID y 49.526 tokens GHO. La brecha afectó únicamente el sistema de automatización backend, dejando intactos el protocolo principal, los contratos inteligentes y los fondos de los usuarios. Las acciones inmediatas incluyeron el cambio de claves, transferencias de fondos y aislamiento del sistema. El equipo está trabajando para recuperar los activos y cubrirá todas las pérdidas. Se espera una actualización del protocolo para restaurar la función de reclamación de recompensas Merkle dentro de los próximos 10 días, con las recompensas acumulándose normalmente.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.