ChainCatcher na mensahe, ang Across Protocol ay naglabas ng post-incident report tungkol sa security incident ng Relayer. Ang mga attacker ay nagpahamak sa isang vulnerability sa risk labs Solana off-chain event reader software upang magdagdag ng 1,627 na fake deposit na may kabuuang halagang $41.7 milyon. Ayon sa report, natapos ng Relayer ang pagpapadala ng 581 sa mga ito bago isara ang serbisyo sa Solana, na nagsasangkot ng halos $4.5 milyon ng sariling kapital, habang ang natitirang halos $37 milyon sa fake deposits ay naging walang bisa. Hindi kasali sa insidente ang vulnerability sa smart contract, at lahat ng user transfers ay natapos o binayaran muli nang buong halaga araw na iyon. Sinabi ng Across Protocol na ang pagkawala ay limitado lamang sa sariling kapital ng Relayer ni Risk Labs, at ang net loss ay mas mababa sa $4 milyon matapos tanggalin ang $500,000 na pera ng attacker. Kasalukuyan, ang Solana order flow ay na-redirect na lubos sa CCTP, at ang ACX token buyback program ay hindi naapektuhan.
Ang pag-atake sa Across Protocol Relayer ay nagresulta sa net loss na mas mababa sa $4M
ChaincatcherI-share
Summary
Ibahagi ng Across Protocol ang isang ulat tungkol sa insidente sa vulnerability ng Relayer, kung saan pinatotohanan na isinagawa ang isang pag-update ng protocol pagkatapos gamitin ng mga attacker ang isang kahinaan sa Solana off-chain event reader ng Risk Labs. Ipinaliliwanag ng on-chain na balita na 1,627 ang maliwanag na deposito events na ginawa, na may kabuuang halagang $41.7 milyon. Ibinayad ng Relayer ang 581 sa mga ito, gumamit ng $4.5 milyon ng kanyang kapital bago ipagpahinga ang mga serbisyo. Ibinawi ang natitirang $37 milyon. Hindi nasira ang anumang smart contract, at lahat ng mga pag-transfer ng user ay nalutas o binayaran muli. Sinabi ng Across na ang pagkawala ay mas mababa sa $4 milyon pagkatapos iwasan ang halos $500,000 mula sa pera ng attacker. Ang Solana traffic ay ngayon inililipat sa pamamagitan ng CCTP, at nananatili ang ACX buyback.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.