BTC+ sa BNB Smart Chain: Pag-update sa Seguridad Noong Hulyo 13, ang BTC+ contract sa BNB Smart Chain ay naapektuhan ng isang security incident. Ang mga asset na BTC+ na kinuha sa pamamagitan ng opisyal na Solv channels ay nananatiling buong ligtas. Ang aming imbestigasyon ay natuklasan na ang attacker ay nakompromiso ang deployer private key at nag-upgrade sa BTC+ minting proxy contract sa BSC upang mag-mint ng hindi awtorisadong BTC+ tokens. Nakumpleto ng team ang emergency response sa loob ng tatlong oras, pinagtatapos ang masasamang contract at pinagpaputol, pinagbuburn, o pinag-iisolate ang lahat ng hindi awtorisadong BTC+. Ang lahat ng pagsasamantalang BTC assets ay nananatiling buong ligtas. Bilang pag-iingat, ang BTC+ subscription at redemption ay pansamantala napanatili habang nagtatapos ang huling security review. Inaasahan na muling magsisimula ang redemption sa loob ng dalawang linggo. Ang BTC+ ay hindi kailanman nagkaroon ng opisyal na liquidity pool sa anumang DEX, at dapat lamang ang mga user na kunin at panatilihin ang BTC+ sa pamamagitan ng opisyal na Solv channels. Upang maiwasan ang mga katulad na insidente, nag-upgrade na tayo sa deployer security, inilipat lahat ng naapektuhandong access credentials at signing keys, at sinimulan ang komprehensibong external re-audit ng lahat ng kaugnay na contract. Kasama namin ang mga security partner sa imbestigasyon. Magkakaroon ng detalyadong post-mortem.