Ayon sa ME News, noong Hunyo 2 (UTC+8), ang DeFi protocol na Fluid ay naglabas ng ulat tungkol sa isang pag-atake. Ang mga attacker ay nag-aksyon sa pamamagitan ng isang butas sa mga komponente ng Merkle reward distribution system, at nanakaw ng halos 163,706 na FLUID at 49,526 na GHO. Ang insidente ay nakaaapekto lamang sa backend automation system; ang core protocol, mga smart contract, at mga user funds ay hindi naapektuhan. Ang mga attacker ay nagamit ang isang remote code execution vulnerability sa isang internally ported Livewire library upang makakuha ng operational keys at magsumite ng isang fake Merkle root. Agad na ginawa ng team ang mga hakbang, kabilang ang pagbabago ng keys, pagpapalipat ng natitirang pera, at pag-isolate sa mga naapektuhan na sistema. Kasalukuyang aktibo sila sa paghahanap ng mga nasakop na pera at nagbigay ng pangako na tutugunan nila ang lahat ng mga pagkawala. Inaasahang babalik ang Merkle reward claim function sa loob ng 10 araw, at patuloy na magkakaroon ng pagkakalikom ng reward sa panahong ito, kung kaya’t walang gagawin ang mga user. (Pinagmulan: Foresight News)
DeFi Protocol na Fluid ay nagrereport ng hack na nakakaapekto sa backend system, nagpapahayag ng buong coverage sa pagkawala
KuCoinFlashI-share
Summary
Kinilala ng DeFi protocol na Fluid ang isang DeFi exploit noong June 2 (UTC+8), kung saan nag-exploit ang isang attacker sa isang vulnerability sa kanilang Merkle reward distribution system, at nanakaw ng 163,706 FLUID at 49,526 GHO tokens. Ang paglabas ay nakaaapekto lamang sa backend automation system, at nananatiling intak ang core protocol, smart contracts, at mga user funds. Ang mga agad na aksyon ay kasama ang key rotation, pag-transfer ng mga pondo, at pag-isolate ng sistema. Gumagawa ang team para mabawi ang mga asset at tutugon sa lahat ng mga pagkawala. Inaasahan ang isang protocol update upang mabawi ang Merkle reward claim function sa loob ng 10 araw, habang patuloy na kumukuha ang mga reward sa normal na paraan.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.