Selon ChainCatcher, selon BlackHart, le mécanisme de distribution des récompenses du projet DeFi Fluid sur Ethereum a été exploité, entraînant le transfert d'environ 215 000 dollars américains en actifs. Fluid utilise un mécanisme de liste de récompenses Merkle nécessitant qu'une clé déclenche la proposition et une autre clé l'approuve. L'attaquant possédait les deux clés privées d'exploitation, a soumis une liste n'accordant des récompenses qu'à lui-même, l'a approuvée, puis a complété le retrait en utilisant une preuve vide. Les actifs volés provenaient de trois distributeurs de récompenses, incluant 112 883 FLUID, 47 903 GHO et une petite quantité de cbBTC, qui ont ensuite été échangés contre des ETH et transférés via Tornado Cash. Le marché de prêt-emprunt, le trésor, le DEX et les dépôts des utilisateurs de Fluid n'ont pas été affectés. L'équipe a remplacé les clés compromise et transféré les fonds de récompense restants en environ 10 heures, mais n'a publié qu'une déclaration indiquant que la prise de récompenses était suspendue, sans mentionner la fuite des clés privées ni les détails des pertes.
Le projet DeFi Fluid perd 215 000 $ après exploitation du contrat de récompense
ChaincatcherPartager
Résumé
Le projet DeFi Fluid a perdu 215 000 $ lorsque des attaquants ont exploité son contrat de récompense sur Ethereum. Les pirates ont accédé à deux clés privées du système de récompenses Merkle, soumis une liste de récompenses favorisant leur propre compte et réclamé des actifs en utilisant une preuve vide. Les actifs volés comprenaient 112 883 FLUID, 47 903 GHO et certains cbBTC, qui ont ensuite été convertis en ETH et transférés via Tornado Cash. Le marché de prêt, les coffres, le DEX et les dépôts de Fluid restent inchangés. L'équipe a remplacé les clés et déplacé les fonds restants en moins de 10 heures, mais n'a suspendu publiquement que la distribution des récompenses, sans révéler la violation. Dans un contexte de volatilité croissante, les altcoins à surveiller font l'objet d'une surveillance accrue, car l'indice peur et avidité reflète une anxiété croissante sur le marché.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.