ChainCatcher relata que o Across Protocol publicou o relatório pós-evento de segurança do Relayer. O atacante explorou uma vulnerabilidade no software de leitura de eventos off-chain da Risk Labs na cadeia Solana, falsificando 1.627 transações de recarga com valor nominal total de aproximadamente US$ 41,7 milhões. O relatório indica que, antes da suspensão dos serviços da Solana, o Relayer já havia antecipado 581 dessas transações, utilizando aproximadamente US$ 4,5 milhões de capital próprio, enquanto os demais US$ 37 milhões em recargas falsas foram todos anulados. Este evento não envolveu vulnerabilidades em contratos inteligentes, e todas as transferências de usuários foram concluídas ou reembolsadas integralmente no mesmo dia. O Across Protocol afirmou que os prejuízos limitaram-se ao capital do próprio Relayer da Risk Labs, com prejuízo líquido inferior a US$ 40 milhões após a dedução de aproximadamente US$ 5 milhões em fundos do atacante. Atualmente, o fluxo de pedidos na Solana foi redirecionado totalmente através do CCTP, e o plano de aquisição de tokens ACX permanece inalterado.
Ataque ao Relayer do Across Protocol resulta em prejuízo líquido inferior a US$ 4 milhões
ChaincatcherCompartilhar
Resumo
O Across Protocol compartilhou um relatório de incidente sobre a vulnerabilidade do Relayer, confirmando que uma atualização do protocolo foi implementada após atacantes explorarem uma falha no leitor de eventos fora da cadeia da Risk Labs. Notícias on-chain mostram que 1.627 eventos de depósito falsos foram forjados, totalizando cerca de US$ 41,7 milhões. O Relayer compensou 581 desses, utilizando US$ 4,5 milhões de seu capital antes dos serviços serem pausados. Os US$ 37 milhões restantes foram invalidados. Nenhum contrato inteligente foi violado, e todas as transferências dos usuários foram liquidadas ou reembolsadas. O Across afirmou que o prejuízo é inferior a US$ 4 milhões após deduzir cerca de US$ 500 mil dos fundos do atacante. O tráfego da Solana agora está sendo redirecionado através do CCTP, e a recompra de ACX permanece inalterada.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.