PANews, 30 Hulyo: Ipinahayag ng WEMIX ang pagsusuri sa sanhi at update sa pagtugon sa pangyayari sa kaligtasan ng WEMIX$. Noong 26 Hulyo, ang pagmamay-ari ng dalawang smart contract ay napalitan sa isang hindi awtorisadong third party. Ang mga apektadong contract ay ang DIOS (na naglalayong panatilihin ang presyo ng WEMIX$) at ang AMA (na naglalayong palitan ang WEMIX$ sa 1:1 na ratio sa collateral asset). Ang attacker ay nag-deploy ng isang masamang contract sa isang transaksyon, kinontrol ang dalawang contract, at isinagawa ang siyam na round ng flash loan at swap transaction, na nagresulta sa ilegal na pagpapalabas ng 5,225,524.9997 WEMIX$. Hindi nagkaroon ng pagbubuksan sa loob ng sistema ng WEMIX o pagkakawala ng admin private key; ginamit lamang ang vulnerabilities sa mga smart contract na nasa public chain.
WEMIX Security Incident: Ang mga attacker ay nag-exploit sa public smart contract vulnerability
PANewsI-share
Summary
Iminungkahi ng WEMIX ang isang security incident na may kaugnayan sa kanilang WEMIX$ token, na nagmula sa isang vulnerability sa isang public smart contract. Noong Hulyo 26, kinontrol ng mga attacker ang dalawang smart contract—DIOS at AMA—at inilunsad ang isang masasamang contract sa isang transaksyon. Ipinatupad nila ang siyam na ronda ng flash loans at swaps, at ilegal na minintis ang 5,225,524.9997 WEMIX$. Ang insidente ay nagpapakita ng kahalagahan ng contract security at hindi kasali ang paglabas ng loob na sistema o private keys ng WEMIX.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.