Berita ME, pada 25 Juli (UTC+8), protokol lintas rantai Across Protocol merilis laporan pasca-insiden keamanan Relayer. Penyerang memanfaatkan kerentanan dalam perangkat lunak pembaca acara off-chain Risk Labs di Solana untuk memalsukan 1.627 transaksi setoran palsu dengan total nilai sekitar $41,7 juta; sebelum layanan Solana dihentikan, Relayer telah menyelesaikan 581 transaksi dengan modal sendiri senilai sekitar $4,5 juta, sementara sisanya sekitar $37 juta setoran palsu telah kedaluwarsa. Insiden ini tidak melibatkan kerentanan kontrak pintar, semua transfer pengguna telah diselesaikan atau dikembalikan penuh pada hari yang sama. Kerugian terbatas pada modal Relayer Risk Labs sendiri (sekitar $4,5 juta diisi, dikurangi sekitar $500.000 dana penyerang, sehingga kerugian bersih di bawah $4 juta). Saat ini, aliran pesanan Solana telah diubah sepenuhnya untuk melewati CCTP, dan rencana akuisisi token ACX tidak terpengaruh. (Sumber: Foresight News)
Across Protocol Melaporkan Kerugian Bersih di Bawah $4 Juta dalam Serangan Solana Relayer
KuCoinFlashBagikan
Ringkasan
Across Protocol mengeluarkan laporan pasca-insiden pada 25 Juli (UTC+8) yang merinci kejadian keamanan relayer di Solana. Penyerang memanfaatkan kerentanan Risk Labs untuk memalsukan 1.627 peristiwa setoran palsu senilai total $41,7 juta. Relayer menutupi 581 setoran senilai $4,5 juta sebelum layanan dihentikan. Setoran palsu yang tersisa dinonaktifkan. Tidak ada masalah pada kontrak pintar, dan semua dana pengguna ditangani pada hari tersebut. Kerugian bersih relayer Risk Labs berada di bawah $4 juta setelah memulihkan $500.000 dari penyerang. Aliran Solana sekarang menggunakan CCTP, dan pembelian kembali ACX tetap tidak berubah. Insiden ini menyoroti perlunya pembaruan protokol berkelanjutan dan kewaspadaan terhadap berita on-chain.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.