Ayon sa ChainCatcher, ayon sa BlackHart, ginamit ang mekanismo ng pagpapalabas ng reward sa DeFi project na Fluid sa Ethereum, at napalitan ang halos $215,000 na asset. Gumagamit ang Fluid ng Merkle reward list mechanism na nagsisimula sa isang key at binibigyan ng pahintulot ng isa pang key; ang attacker ay may kontrol sa parehong operational private keys, isinumite ang listahan na naglalayong magbigay ng reward lamang sa kanya mismo at binigyan ng pahintulot, at pagkatapos ay natapos ang pagkuha gamit ang empty proof. Ang nasirang asset ay galing sa tatlong reward distributer, kabilang ang 112,883 FLUID, 47,903 GHO, at kaunting cbBTC, na pagkatapos ay nilikha bilang ETH at nilipat sa pamamagitan ng Tornado Cash. Hindi naapektuhan ng pag-atake ang Fluid lending market, treasury, DEX, at user deposits; nagpalit ang team ng nasirang key at nilipat ang natitirang reward funds sa loob ng halos 10 na oras, ngunit ang pormal na pahayag ay nagpapahiwatig lamang na ipinagpapatuloy ang pag-update ng pagkuha ng reward, at hindi binanggit ang pagkawala ng private key at detalye ng pagkawala.
Nawala ang $215,000 ng DeFi Project na Fluid pagkatapos ma-exploit ang reward contract
ChaincatcherI-share
Summary
Nawalan ng $215,000 ang DeFi project na Fluid nang pahintulutan ng mga attacker ang kanilang reward contract sa Ethereum. Nakapasok ang mga hacker sa dalawang private key sa Merkle reward system, isinumite ang isang reward list na nagpapabor sa kanila, at sinakop ang mga asset gamit ang empty proof. Ang mga nasakop na asset ay kasama ang 112,883 FLUID, 47,903 GHO, at ilang cbBTC, na pagkatapos ay nilipat sa ETH at ipinadala sa pamamagitan ng Tornado Cash. Ang lending market, vaults, DEX, at mga deposito ng Fluid ay nananatiling hindi naapektuhan. Nagpalit ang team ng mga key at nilipat ang natitirang pera sa loob ng 10 oras, ngunit tanging pinigil ang pagkakaloob ng reward nang pampubliko, nang hindi isinabing may breach. Sa gitna ng tumataas na volatility, ang mga altcoin na dapat subaybayan ay nakakaranas ng mas malaking pagsusuri dahil ipinapakita ng fear and greed index ang paglalago ng anxiety sa merkado.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.