Notícia da ME, em 25 de julho (UTC+8), o protocolo cross-chain Across Protocol publicou um relatório pós-evento sobre a segurança do Relayer. O atacante explorou uma vulnerabilidade no software de leitura de eventos off-chain da Risk Labs na cadeia Solana, falsificando 1.627 transações de recarga com valor nominal total de aproximadamente US$ 41,7 milhões; o Relayer concluiu 581 dessas transações como adiantamento antes de suspender os serviços na Solana, envolvendo aproximadamente US$ 4,5 milhões de capital próprio, enquanto as demais transações falsas de recarga, totalizando cerca de US$ 370 milhões, já foram invalidadas. Este evento não envolveu vulnerabilidades em contratos inteligentes; todas as transferências dos usuários foram concluídas ou reembolsadas integralmente no mesmo dia. As perdas limitaram-se ao capital do próprio Relayer da Risk Labs (aproximadamente US$ 4,5 milhões adiantados, com perda líquida inferior a US$ 40 milhões após dedução de aproximadamente US$ 5 milhões dos fundos do atacante). Atualmente, o fluxo de ordens na Solana foi alterado para ser totalmente roteado por meio do CCTP, e o plano de aquisição de tokens ACX não foi afetado. (Fonte: Foresight News)
Across Protocol relata prejuízo líquido abaixo de US$ 4 milhões em ataque ao relayer da Solana
KuCoinFlashCompartilhar
Resumo
O Across Protocol emitiu um relatório pós-incidente em 25 de julho (UTC+8) detalhando um evento de segurança do relayer na Solana. Atacantes exploraram uma vulnerabilidade da Risk Labs para forjar 1.627 eventos falsos de depósito, totalizando US$ 41,7 milhões. O relayer cobriu 581 depósitos no valor de US$ 4,5 milhões antes que os serviços fossem pausados. Os demais depósitos falsos foram invalidados. Não houve problemas nos contratos inteligentes, e todos os fundos dos usuários foram tratados naquele dia. O prejuízo líquido do relayer da Risk Labs está abaixo de US$ 4 milhões após a recuperação de US$ 500 mil do atacante. Os fluxos da Solana agora utilizam o CCTP, e a recompra da ACX permanece inalterada. Este incidente destaca a necessidade de atualizações contínuas do protocolo e vigilância nas notícias on-chain.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.