Le protocole DeFi Fluid signale un piratage affectant le système backend et promet une couverture complète des pertes

Selon les nouvelles de ME, le 2 juin (UTC+8), le protocole DeFi Fluid a publié un rapport d'incident concernant une attaque. L'attaquant a exploité une vulnérabilité dans les composants du système de distribution de récompenses Merkle pour voler environ 163 706 FLUID et 49 526 GHO. Cet incident n'a affecté que les systèmes automatisés backend ; le protocole central, les contrats intelligents et les fonds des utilisateurs n'ont pas été touchés. L'attaquant a utilisé une vulnérabilité d'exécution de code à distance dans une bibliothèque Livewire qu'il avait intégrée internement pour obtenir les clés d'exploitation et soumettre une racine Merkle falsifiée. L'équipe a rapidement pris des mesures, notamment le changement des clés, le transfert des fonds restants et l'isolement des systèmes affectés. Elle travaille activement à la récupération des fonds volés et s'engage à assumer intégralement les pertes. La fonction de retrait des récompenses Merkle devrait être rétablie dans les 10 jours ; pendant cette période, les récompenses continueront de s'accumuler normalement, sans que les utilisateurs n'aient besoin d'effectuer aucune action. (Source : Foresight News)