Mesej ChainCatcher, Across Protocol telah menerbitkan laporan pasca-kejadian keselamatan Relayer. Penyerang memanfaatkan kelemahan perisian bacaan peristiwa luar talian Risk Labs di rantai Solana untuk memalsukan 1,627 transaksi setoran palsu dengan nilai nominal sekitar $41.7 juta. Laporan tersebut menyatakan bahawa sebanyak 581 transaksi telah dipenuhi oleh Relayer sebelum perkhidmatan Solana dihentikan, melibatkan dana sendiri sekitar $4.5 juta, manakala semua setoran palsu berjumlah kira-kira $370 juta telah menjadi tidak sah. Kejadian ini tidak melibatkan kelemahan kontrak pintar, dan semua transaksi pengguna telah selesai atau dipulangkan sepenuhnya pada hari yang sama. Across Protocol menyatakan bahawa kerugian terhadap modal Relayer Risk Labs sahaja, dengan kerugian bersih di bawah $4 juta selepas mengurangkan dana penyerang sebanyak $500,000. Semua aliran pesanan Solana kini telah dialihkan sepenuhnya melalui CCTP, dan rancangan pembelian token ACX tidak terjejas.
Serangan terhadap Relayer Across Protocol mengakibatkan kerugian bersih di bawah $4J
ChaincatcherKongsi
Ringkasan
Across Protocol telah berkongsi laporan insiden mengenai kerentanan Relayer, mengesahkan bahawa kemas kini protokol telah dilaksanakan selepas penyerang memanfaatkan kelemahan dalam pembaca acara luar talian Solana milik Risk Labs. Berita pada rantai menunjukkan 1.627 acara deposit palsu telah dipalsukan, jumlahnya sekitar $41,7 juta. Relayer telah mengganti 581 daripada acara-acara ini, menggunakan $4,5 juta modalnya sebelum perkhidmatan dihentikan. Baki $37 juta telah dibatalkan. Tiada kontrak pintar dilanggar, dan semua pindahan pengguna telah diselesaikan atau dipulangkan. Across menyatakan kerugian berada di bawah $4 juta selepas mengurangkan sekitar $500.000 daripada dana penyerang. Lalu lintas Solana kini diarahkan semula melalui CCTP, dan pembelian semula ACX kekal tidak berubah.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.