Ayon sa ME News, noong Hulyo 25 (UTC+8), ang Across Protocol, isang cross-chain protocol, ay naglabas ng post-incident report tungkol sa security incident sa kanilang Relayer. Ang mga hacker ay nagpamamagitan ng isang vulnerability sa risk Labs Solana off-chain event reader software upang magdagdag ng 1,627 na maliit na deposito na may kabuuang halagang $41.7 milyon; bago isara ang serbisyo sa Solana, natapos ng Relayer ang pagpapadala ng 581 sa mga ito, na kumakatawan sa halagang $4.5 milyon ng kanilang sariling kapital, habang ang natitirang $37 milyon ay naging walang bisa na. Hindi nakasali ang smart contract sa security breach, at lahat ng user transfers ay natapos o binayaran muli nang buong halaga araw na iyon. Ang pagkawala ay limitado lamang sa sariling capital ng Relayer ni Risk Labs (halos $4.5 milyon na ginamit, na binawasan ng $500,000 na pera mula sa attacker, kaya ang net loss ay mas mababa sa $4 milyon). Kasalukuyan, ang Solana order flow ay nagsagawa na ng full routing sa CCTP, at ang ACX token buyback program ay hindi naapektuhan. (Source: Foresight News)
Ipinahayag ng Across Protocol ang net loss na mas mababa sa $4M sa pag-atake sa Solana Relayer
KuCoinFlashI-share
Summary
Ipinahayag ng Across Protocol ang post-incident report noong July 25 (UTC+8) na naglalaman ng isang security event sa relayer sa Solana. Gumamit ang mga attacker ng isang vulnerability mula sa Risk Labs upang magsagawa ng 1,627 na pekeng deposit event na may kabuuang halagang $41.7 milyon. Kinabuuan ng relayer ang 581 na deposit na may halagang $4.5 milyon bago ipa-pause ang serbisyo. Invalidate ang natitirang pekeng deposit. Walang kinalaman ang mga smart contract, at lahat ng pera ng user ay na-handle sa araw na iyon. Ang net loss ng relayer ng Risk Labs ay mas mababa sa $4 milyon pagkatapos makuha ang $500,000 mula sa attacker. Ang mga flow sa Solana ay gamit na ang CCTP, at ang ACX buyback ay nananatiling hindi nagbago. Ipinakikita ng insidente na ito ang pangangailangan para sa patuloy na pag-update ng protocol at pagiging alerto sa on-chain news.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.