Menurut laporan Cointelegraph, protokol lotere anonim terdesentralisasi Foom Cash kehilangan sekitar $2,26 juta akibat eksploitasi keamanan, tetapi seorang hacker hati putih segera bertindak dan membantu merebut kembali $1,84 juta (sekitar 81% dari dana yang dicuri). Insiden keamanan ini berasal dari kesalahan kritis selama proses penyebaran Foom Cash, yang melibatkan masalah konfigurasi validator Groth16, memungkinkan penyerang mengirimkan bukti palsu ke protokol. Hacker hati putih yang dikenal sebagai Duha mengidentifikasi kerentanan tersebut dan segera melindungi dana di rantai Base, sementara perusahaan keamanan Decurity bertanggung jawab atas upaya penyelamatan dana di Ethereum. Sebagai imbalan, Foom Cash membayar hadiah $320.000 kepada hacker hati putih dan $100.000 biaya keamanan kepada Decurity.
Hacker Topi Putih Memulihkan 81% dari $2,26 Juta yang Dicuri dari Foom Cash
TechFlowBagikan
Ringkasan
Pelanggaran keamanan menimpa Foom Cash, protokol lotere anonim terdesentralisasi, saat $2,26 juta dicuri dalam eksploitasi terbaru. Hacker white hat Duha menemukan kelemahan pada pengaturan verifier Groth16, yang memungkinkan pembuatan bukti palsu. Duha dan Decurity berhasil memulihkan $1,84 juta (81%) dari Base dan ethereum. Foom Cash memberikan hadiah $320.000 kepada Duha dan $100.000 kepada Decurity. Kejadian ini mendorong pembaruan protokol untuk mencegah serangan di masa depan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.