ข่าว ME รายงานเมื่อวันที่ 2 มิถุนายน (UTC+8) โปรโตคอล DeFi ชื่อ Fluid ได้เผยแพร่รายงานเหตุการณ์ถูกโจมตี โดยผู้โจมตีใช้ช่องโหว่ในส่วนประกอบของระบบแจกรางวัล Merkle เพื่อขโมย FLUID ประมาณ 163,706 เหรียญ และ GHO 49,526 เหรียญ เหตุการณ์นี้ส่งผลกระทบเฉพาะระบบอัตโนมัติด้านหลังเท่านั้น โปรโตคอลหลัก สัญญาอัจฉริยะ และเงินทุนของผู้ใช้ไม่ได้รับผลกระทบ ผู้โจมตีใช้ช่องโหว่การดำเนินรหัสระยะไกลในไลบรารี Livewire ที่ถูกนำเข้ามาภายใน เพื่อเข้าถึงกุญแจการดำเนินงานและส่งรูท Merkle ปลอม ทีมงานได้ดำเนินการอย่างรวดเร็ว รวมถึงการเปลี่ยนกุญแจ การโอนเงินที่เหลืออยู่ และการแยกระบบที่ได้รับผลกระทบ ขณะนี้กำลังเร่งติดตามเรียกคืนเงินที่ถูกขโมย และรับประกันว่าจะรับผิดชอบค่าเสียหายทั้งหมด ฟังก์ชันการรับรางวัล Merkle คาดว่าจะกลับมาใช้งานได้ภายใน 10 วัน โดยรางวัลจะยังคงสะสมตามปกติในช่วงเวลานี้ และผู้ใช้ไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม (ที่มา: Foresight News)
โปรโตคอล DeFi Fluid รายงานการถูกโจมตีส่งผลกระทบต่อระบบแบ็กเอนด์ รับประกันชดเชยความสูญเสียทั้งหมด
KuCoinFlashแชร์
สรุป
โปรโตคอล DeFi Fluid ประกาศการถูกโจมตีเมื่อวันที่ 2 มิถุนายน (UTC+8) โดยผู้โจมตีใช้ช่องโหว่ในระบบการแจกรางวัลแบบ Merkle ขโมย FLUID จำนวน 163,706 หน่วย และ GHO จำนวน 49,526 หน่วย การละเมิดดังกล่าวส่งผลกระทบเฉพาะระบบอัตโนมัติด้านหลังเท่านั้น ขณะที่โปรโตคอลหลัก สัญญาอัจฉริยะ และเงินทุนของผู้ใช้ยังคงปลอดภัย การดำเนินการทันทีรวมถึงการเปลี่ยนกุญแจ การโอนเงินทุน และการแยกระบบ ทีมงานกำลังทำงานเพื่อเรียกคืนทรัพย์สินและจะรับผิดชอบค่าเสียหายทั้งหมด คาดว่าจะมีการอัปเดตโปรโตคอลเพื่อฟื้นฟูฟังก์ชันการเรียกรับรางวัลแบบ Merkle ภายใน 10 วัน โดยรางวัลจะยังคงสะสมตามปกติ
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา