ChainCatcher сообщает, что Across Protocol опубликовала отчет о последствиях инцидента с безопасностью Relayer. Злоумышленник воспользовался уязвимостью в программном обеспечении для чтения событий Risk Labs на Solana, чтобы подделать 1 627 фальшивых пополнений на общую сумму около 41,7 млн долларов США. Согласно отчету, до приостановки сервиса Solana Relayer покрыл 581 из этих транзакций, задействовав около 4,5 млн долларов собственных средств, а остальные примерно 37 млн долларов фальшивых пополнений были отменены. Инцидент не связан с уязвимостями в смарт-контрактах; все пользовательские переводы были завершены или полностью возвращены в тот же день. Across Protocol заявила, что потери ограничились капиталом собственного Relayer Risk Labs, и чистый ущерб составил менее 4 млн долларов США после вычета примерно 500 тыс. долларов средств злоумышленника. В настоящее время поток заказов на Solana полностью перенаправлен через CCTP, а план по выкупу токенов ACX не затронут.
Атака на релейер Across Protocol привела к чистому убытку менее чем на $4 млн
ChaincatcherПоделиться
Сводка
Across Protocol опубликовала отчет о инциденте, связанном с уязвимостью Relayer, подтвердив, что обновление протокола было внедрено после того, как злоумышленники использовали уязвимость в офлайн-чтении событий Solana от Risk Labs. Согласно данным в блокчейне, было подделано 1 627 фальшивых событий депозита на общую сумму около 41,7 млн долларов США. Relayer компенсировала 581 из них, использовав 4,5 млн долларов США собственного капитала до приостановки сервисов. Оставшиеся 37 млн долларов США были аннулированы. Смарт-контракты не были скомпрометированы, все пользовательские переводы были завершены или возвращены. Across сообщила, что убыток составляет менее 4 млн долларов США после вычета примерно 500 000 долларов США из средств злоумышленника. Трафик Solana теперь перенаправляется через CCTP, а выкуп ACX остается неизменным.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.