ChainCatcher rapporte que Across Protocol a publié un rapport post-incident sur la sécurité du Relayer. L'attaquant a exploité une vulnérabilité dans le logiciel de lecture des événements hors chaîne de Risk Labs sur Solana pour falsifier 1 627 opérations de dépôt fictives d'une valeur nominale totale d'environ 41,7 millions de dollars américains. Le rapport indique que, avant la suspension des services sur Solana, le Relayer avait honoré 581 de ces opérations, utilisant environ 4,5 millions de dollars de fonds propres, tandis que les autres dépôts fictifs d'environ 37 millions de dollars ont été annulés. Cet incident n'a pas impliqué de vulnérabilité dans les contrats intelligents, et tous les transferts d'utilisateurs ont été finalisés ou remboursés intégralement le jour même. Across Protocol a déclaré que les pertes se sont limitées au capital du Relayer de Risk Labs, avec une perte nette inférieure à 4 millions de dollars après déduction d'environ 500 000 dollars provenant des fonds de l'attaquant. Actuellement, le flux d'ordres sur Solana est entièrement routé via CCTP, et le programme d'achat de jetons ACX n'est pas affecté.
Attaque du relais Across Protocol entraîne une perte nette inférieure à 4 M$
ChaincatcherPartager
Résumé
Across Protocol a partagé un rapport d'incident concernant la vulnérabilité du Relayer, confirmant qu'une mise à jour du protocole a été mise en œuvre après que des attaquants aient exploité une faille dans le lecteur d'événements hors chaîne de Risk Labs sur Solana. Les informations sur la chaîne indiquent que 1 627 faux événements de dépôt ont été falsifiés, pour un montant total d'environ 41,7 millions de dollars. Le Relayer a compensé 581 de ces événements, en utilisant 4,5 millions de dollars de ses propres fonds avant la suspension des services. Les 37 millions de dollars restants ont été annulés. Aucun contrat intelligent n'a été compromis, et tous les transferts des utilisateurs ont été réglés ou remboursés. Across a indiqué que la perte est inférieure à 4 millions de dollars après déduction d'environ 500 000 dollars provenant des fonds de l'attaquant. Le trafic sur Solana est désormais redirigé via CCTP, et le rachat d'ACX reste inchangé.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.