ChainCatcher сообщает, что, согласно BlackHart, механизм распределения наград DeFi-проекта Fluid на Ethereum был использован, и примерно 215 000 долларов США были переведены. Fluid использует механизм списка наград Merkle, где один ключ инициирует, а другой — утверждает. Злоумышленник обладал обоими операционными приватными ключами, представил список, в котором награды начислялись только ему самому, утвердил его и завершил получение с помощью пустого доказательства. Похищенные активы поступили из трех дистрибьюторов наград: 112 883 FLUID, 47 903 GHO и небольшое количество cbBTC, которые затем были обменяны на ETH и переведены через Tornado Cash. Рынок кредитования Fluid, казначейство, DEX и депозиты пользователей не пострадали. Команда в течение примерно 10 часов заменила скомпрометированные ключи и перевела оставшиеся средства наград, однако публичное заявление ограничилось лишь уведомлением о приостановке обновлений получения наград, не упомянув утечку приватных ключей или детали потерь.
DeFi-проект Fluid потерял 215 000 долларов после эксплуатации контракта с вознаграждениями
ChaincatcherПоделиться
Сводка
Дефи-проект Fluid потерял 215 000 долларов, когда злоумышленники воспользовались уязвимостью в контракте вознаграждений на ethereum. Хакеры получили доступ к двум закрытым ключам в системе Merkle вознаграждений, отправили список вознаграждений в свою пользу и заявили о праве на активы, используя пустое доказательство. Похищенные активы включали 112 883 FLUID, 47 903 GHO и некоторое количество cbBTC, которые позже были конвертированы в ETH и отправлены через Tornado Cash. Лендинг-рынок, вaults, DEX и депозиты Fluid остались незатронутыми. Команда заменила ключи и переместила оставшиеся средства в течение 10 часов, но публично приостановила только распределение вознаграждений, не раскрывая факт взлома. На фоне растущей волатильности альткоины, за которыми следят, подвергаются более тщательному анализу, поскольку индекс страха и жадности отражает растущую тревогу на рынке.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.