Odaily Planet Daily melaporkan, menurut pemantauan Term Labs, operasi pemulihan terakhir selesai pada 25 Ogos, 14:52 (UTC). Saat ini, Term Labs percaya bahawa kesan insiden terhadap aset likuid yang dipegang oleh Term Vault sahaja, sementara Meta Vault dan strategi berkaitan masih dalam keadaan dimatikan. Pasukan belum mendapati sebarang serangan terhadap kontrak Term V1 dan V2 semasa insiden tersebut; pasaran pinjaman langsung tidak terjejas, dan fungsi penghantaran, pembayaran balik, serta pelupusan berfungsi secara normal. Analisis teknikal menunjukkan bahawa penyerang membiayai dompet operasi melalui Tornado Cash dan memanfaatkan cadangan tatacara untuk menetapkan masa tunda tatacara kepada sifar bagi beberapa strategi, mengelakkan jendela penghalang tambahan LP, kemudian menghantar pengawal palsu, penyesuai harga, dan token Repo palsu untuk menarik aset likuid daripada strategi ETH dan USDC melalui manipulasi parameter strategi dan mekanisme harga. Term Labs sedang bekerjasama dengan pihak berkuasa dan syarikat keselamatan siber untuk menyiasat identiti penyerang, serta telah memberikan maklumat kepada pihak berkuasa yang berkaitan. Vault dengan aktiviti rendah yang tinggal sedang diproses. Kontrak berkaitan pinjaman kadar tetap yang tidak terjejas sebelum ini telah dinaik taraf dan dipindahkan lebih awal untuk mengelakkan risiko penebusan ke Vault yang terjejas selepas pinjaman tamat tempoh.
Term Labs Melaporkan Pemulihan Penuh Kedudukan Pinjaman Kadar Tetap, Tiada Kesan terhadap Kontrak V1/V2
KuCoinFlashKongsi
Ringkasan
Term Labs mengesahkan pemulihan penuh kedudukan pinjaman kadar tetap pada 25 Ogos pada 14:52 UTC, merujuk kepada analisis atas rantai. Insiden ini hanya memberi kesan terhadap likuiditi di Term Vault, dengan Meta Vault dan strategi dalam keadaan luar talian. Data atas rantai menunjukkan tiada serangan terhadap kontrak V1/V2. Penyerang menggunakan Tornado Cash dan mengeksploitasi tata tertib untuk menghantar pengawal palsu, menguras likuiditi ETH dan USDC. Pasukan sedang bekerjasama dengan pihak berkuasa dan telah meningkatkan kontrak yang tidak terkesan untuk mencegah risiko masa depan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.