Selon les nouvelles de ME, le 25 juillet (UTC+8), le protocole cross-chain Across Protocol a publié un rapport post-incident sur la sécurité de son Relayer. L'attaquant a exploité une vulnérabilité dans le logiciel de lecture d'événements hors chaîne de Risk Labs sur Solana pour falsifier 1 627 dépôts fictifs d'une valeur totale d'environ 41,7 millions de dollars américains ; avant de suspendre les services sur Solana, le Relayer a couvert 581 de ces transactions, utilisant environ 4,5 millions de dollars américains de fonds propres, tandis que les autres dépôts fictifs d'environ 37 millions de dollars américains ont été annulés. Cet incident n'a pas impliqué de vulnérabilité dans les contrats intelligents ; tous les transferts d'utilisateurs ont été finalisés ou remboursés intégralement le jour même. Les pertes se limitent au capital du Relayer de Risk Labs lui-même (environ 4,5 millions de dollars américains remplis, avec un nette perte inférieure à 4 millions de dollars américains après déduction d'environ 500 000 dollars américains de fonds de l'attaquant). Actuellement, le flux d'ordres sur Solana est entièrement routé via CCTP, et le programme d'achat d'ACX n'est pas affecté. (Source : Foresight News)
Across Protocol annonce une perte nette inférieure à 4 M$ suite à l'attaque du relayer Solana
KuCoinFlashPartager
Résumé
Across Protocol a publié un rapport post-incident le 25 juillet (UTC+8) détaillant un événement de sécurité sur le relayer sur Solana. Les attaquants ont exploité une vulnérabilité de Risk Labs pour falsifier 1 627 événements de dépôt fictifs d'un montant total de 41,7 millions de dollars. Le relayer a couvert 581 dépôts d'une valeur de 4,5 millions de dollars avant que les services ne soient suspendus. Les dépôts fictifs restants ont été annulés. Aucun problème de contrat intelligent n'a été impliqué, et tous les fonds des utilisateurs ont été gérés ce jour-là. La perte nette du relayer de Risk Labs est inférieure à 4 millions de dollars après le recouvrement de 500 000 dollars auprès de l'attaquant. Les flux sur Solana utilisent désormais CCTP, et le rachat d'ACX reste inchangé. Cet incident souligne la nécessité de mises à jour continues du protocole et d'une vigilance constante face aux actualités sur chaîne.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.