Odaily Planet Daily сообщение: согласно данным Term Labs, последняя операция по восстановлению была завершена 25 августа в 14:52 (UTC). В настоящее время Term Labs считает, что влияние инцидента ограничивается ликвидными активами,持有的 в Term Vault; Meta Vault и связанные стратегии остаются отключенными. Команда не обнаружила признаков атаки на контракты Term V1 и V2 в период инцидента; прямой кредитный рынок не пострадал, функции пополнения, погашения и ликвидации работают в штатном режиме. Технический анализ показывает, что злоумышленник пополнил кошелек для операций через Tornado Cash и с помощью предложения по управлению снизил время задержки управления для нескольких стратегий до нуля, обойдя дополнительное окно блокировки LP, после чего развернул поддельные контроллеры, адаптеры цен и фальшивые токены Repo, чтобы извлечь часть ликвидных активов из стратегий ETH и USDC путем манипулирования параметрами стратегии и механизмами ценообразования. Term Labs сотрудничает с правоохранительными органами и компаниями по кибербезопасности для расследования личности злоумышленника и уже предоставила соответствующую информацию в органы. Обработка оставшихся малоактивных Vault находится в процессе. Контракты, связанные с кредитованием по фиксированной ставке, которые ранее не подвергались атаке, были заранее обновлены и мигрированы, чтобы избежать риска возврата средств при погашении кредита в затронутые Vault.
Term Labs сообщает о полном восстановлении позиций по кредитам с фиксированной ставкой, без влияния на контракты V1/V2
KuCoinFlashПоделиться
Term Labs подтвердила полное восстановление позиций по кредитам с фиксированной ставкой 25 августа в 14:52 UTC, сославшись на анализ в цепочке. Инцидент затронул только ликвидность Term Vault, при этом Meta Vault и стратегии были оффлайн. Данные в цепочке не показали атак на контракты V1/V2. Злоумышленники использовали Tornado Cash и эксплуатировали управление для развертывания фальшивых контроллеров, выкачивая ликвидность ETH и USDC. Команда сотрудничает с правоохранительными органами и обновила не затронутые контракты для предотвращения будущих рисков.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.
