Согласно новости ME, 25 июля (UTC+8) протокол Across Protocol опубликовал отчет о последствиях инцидента с Relayer. Злоумышленник воспользовался уязвимостью в программном обеспечении для чтения событий Risk Labs на Solana, чтобы подделать 1627 фиктивных пополнений на общую сумму около 41,7 млн долларов США; до приостановки сервиса Solana Relayer покрыл 581 из них, задействовав около 4,5 млн долларов собственных средств, остальные примерно 37 млн долларов фиктивных пополнений были отменены. Данный инцидент не связан с уязвимостями в смарт-контрактах; все переводы пользователей были завершены или полностью возвращены в тот же день. Убытки ограничились собственным капиталом Relayer Risk Labs (около 4,5 млн долларов было использовано на покрытие, после вычета примерно 500 тыс. долларов средств злоумышленника чистый убыток составил менее 4 млн долларов). В настоящее время поток заказов на Solana полностью перенаправлен через CCTP, а план по выкупу токенов ACX не затронут. (Источник: Foresight News)
Across Protocol сообщает о чистом убытке менее $4 млн в результате атаки на релейер Solana
KuCoinFlashПоделиться
Сводка
Across Protocol опубликовала отчет о последствиях инцидента 25 июля (UTC+8), детализируя событие безопасности релейера на Solana. Злоумышленники использовали уязвимость Risk Labs для подделки 1 627 фальшивых событий депозита на общую сумму $41,7 млн. Релейер покрыл 581 депозит на сумму $4,5 млн до приостановки сервисов. Оставшиеся фальшивые депозиты были аннулированы. Проблем со смарт-контрактами не было, и все средства пользователей были обработаны в тот день. Чистый убыток релейера Risk Labs составляет менее $4 млн после возврата $500 000 от злоумышленника. Потоки Solana теперь используют CCTP, а выкуп ACX остается неизменным. Этот инцидент подчеркивает необходимость постоянного обновления протокола и бдительности в отношении новостей в блокчейне.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.