ChainCatcher के अनुसार, Across Protocol ने Relayer सुरक्षा घटना की बाद की रिपोर्ट जारी की है। हमलावर ने Risk Labs Solana ऑफ-चेन इवेंट रीडिंग सॉफ्टवेयर में एक दुर्बलता का दुरुपयोग करते हुए, 4,170 डॉलर के कुल मूल्य के 1,627 झूठे जमा लेनदेन का झूठा दावा किया। रिपोर्ट के अनुसार, Relayer ने Solana सेवा रोकने से पहले 581 लेनदेन का भुगतान किया, जिसमें लगभग 450 डॉलर की अपनी पूंजी शामिल थी, जबकि शेष लगभग 3,700 डॉलर के झूठे जमा सभी अमान्य हो चुके हैं। इस घटना में स्मार्ट कॉन्ट्रैक्ट दुर्बलता शामिल नहीं थी, और सभी उपयोगकर्ता ट्रांसफर उसी दिन पूरा हो गए या पूर्ण रूप से वापस कर दिए गए। Across Protocol ने कहा कि केवल Risk Labs की स्वयं की Relayer पूंजी पर ही नुकसान हुआ, और लगभग 500,000 डॉलर के हमलावर के धन को काटने के बाद, शुद्ध नुकसान 400 डॉलर से कम है। वर्तमान में Solana ऑर्डर फ्लो को पूरी तरह से CCTP के माध्यम से रूट किया जा रहा है, और ACX टोकन खरीद योजना प्रभावित नहीं हुई है।
एक्रॉस प्रोटोकॉल रिलेयर हमले के परिणामस्वरूप $4M से कम का शुद्ध नुकसान
Chaincatcherसाझा करें
सारांश
Across Protocol ने Relayer वल्नरेबिलिटी पर एक घटना रिपोर्ट साझा की, जिसमें यह पुष्टि की गई कि हमलावरों ने Risk Labs के Solana ऑफ-चेन इवेंट रीडर में एक दोष का उपयोग करते हुए प्रोटोकॉल अपडेट लागू किया। ऑन-चेन समाचार में दिखाया गया कि 1,627 झूठे डिपॉज़िट इवेंट्स बनाए गए, जिनका कुल योग लगभग $41.7 मिलियन था। Relayer ने इनमें से 581 के लिए $4.5 मिलियन की अपनी पूंजी का उपयोग करके क्षतिपूर्ति की, जिसके बाद सेवाएं रोक दी गईं। शेष $37 मिलियन को अमान्य कर दिया गया। कोई स् ब्रेच नहीं हुआ, और सभी उपयोगकर्ता ट्रांसफ़र कर दिए गए या रीफंड कर दिए गए। Across ने कहा कि हमलावर की धनराशि से लगभग $500,000 को काटने के बाद हानि $4 मिलियन से कम है। Solana ट्रैफ़िक को अब CCTP के माध्यम से पुनः मार्गदर्शित किया जा रहा है, और ACX बायबैक अपरिवर्तित रहता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।