ChainCatcher melaporkan, Across Protocol telah merilis laporan pasca-insiden keamanan Relayer. Penyerang memanfaatkan kerentanan perangkat lunak baca acara off-chain Risk Labs di Solana untuk memalsukan 1.627 transaksi pengisian palsu dengan total nilai nominal sekitar $41,7 juta. Laporan tersebut menyatakan bahwa sebelum layanan Solana dihentikan, Relayer telah menyelesaikan 581 transaksi pembayaran mandiri, melibatkan dana pribadi sekitar $4,5 juta, sementara seluruh pengisian palsu senilai sekitar $37 juta telah kedaluwarsa. Insiden ini tidak melibatkan kerentanan kontrak pintar, dan semua transfer pengguna telah diselesaikan atau dikembalikan penuh pada hari yang sama. Across Protocol menyatakan bahwa kerugian terbatas pada modal Relayer Risk Labs sendiri, dengan kerugian bersih di bawah $4 juta setelah mengurangi dana penyerang sekitar $500.000. Saat ini, aliran pesanan Solana telah diubah sepenuhnya untuk dirutekan melalui CCTP, dan rencana akuisisi token ACX tidak terpengaruh.
Serangan pada Relayer Across Protocol Mengakibatkan Kerugian Bersih di Bawah $4J
ChaincatcherBagikan
Ringkasan
Across Protocol membagikan laporan insiden mengenai kerentanan Relayer, mengonfirmasi bahwa pembaruan protokol telah diterapkan setelah penyerang memanfaatkan kelemahan pada pembaca acara off-chain Solana milik Risk Labs. Berita on-chain menunjukkan 1.627 peristiwa setoran palsu dipalsukan, dengan total sekitar $41,7 juta. Relayer mengkompensasi 581 di antaranya, menggunakan $4,5 juta modalnya sebelum layanan dihentikan. Sisa $37 juta dinonaktifkan. Tidak ada kontrak pintar yang dilanggar, dan semua transfer pengguna telah diselesaikan atau dikembalikan. Across menyatakan kerugian berada di bawah $4 juta setelah mengurangi sekitar $500.000 dari dana penyerang. Lalu lintas Solana kini dialihkan melalui CCTP, dan pembelian kembali ACX tetap tidak berubah.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.