ChainCatcher haberine göre, Across Protocol, Relayer güvenlik olayı sonrası raporunu yayınladı. Saldırgan, Risk Labs Solana zinciri dışındaki olay okuma yazılımında bir açıklığı kullanarak, toplam nominal değeri yaklaşık 41,7 milyon ABD doları olan 1.627 sahte yatırım olayı yarattı. Rapor, Relayer'in Solana hizmetini durdurmadan önce bu olayların 581'ini önceden ödeme yaparak tamamladığını ve bunun için yaklaşık 4,5 milyon ABD doları kendi sermayesini kullandığını belirtti; kalan yaklaşık 37 milyon ABD dolarlık sahte yatırımlar ise geçersiz hale getirildi. Bu olayda akıllı sözleşme açıklığı bulunmamıştır ve tüm kullanıcı transferleri aynı gün içinde tamamlanmıştır veya tamamen iade edilmiştir. Across Protocol, kayıpların yalnızca Risk Labs'in kendi relayer sermayesini etkilediğini ve saldırganın yaklaşık 500.000 ABD dolarlık fonlarını düşüldükten sonra net kaybın 4 milyon ABD dolarının altında olduğunu açıkladı. Şu anda Solana sipariş akışı tamamen CCTP üzerinden yönlendirilmektedir ve ACX token satın alma programı etkilenmemiştir.
Across Protocol Relayer Saldırısı, 4 milyon doların altındaki net kayıpla sonuçlandı
ChaincatcherPaylaş
Özet
Across Protocol, Relayer açıklığına ilişkin bir olay raporu paylaştı ve saldırganların Risk Labs'ın Solana dışındaki olay okuyucusunda bir hata kullandığından sonra bir protokol güncellemesi uygulandığını doğruladı. Zincir içi haberlere göre, 1.627 sahte yatırma olayı sahteleştirildi ve toplamda yaklaşık 41,7 milyon dolarlık bir tutar oluştu. Relayer, hizmetler durdurulmadan önce sermayesinden 4,5 milyon dolar kullanarak bu olayların 581'ini telafi etti. Kalan 37 milyon dolar geçersiz ilan edildi. Hiçbir akıllı sözleşme ihlal edilmedi ve tüm kullanıcı transferleri ödenmiş ya da iade edilmiştir. Across, saldırganın fonlarından yaklaşık 500.000 dolar düşüldükten sonra kaybın 4 milyon doların altında olduğunu belirtti. Solana trafiği şimdi CCTP üzerinden yeniden yönlendiriliyor ve ACX geri alma programı değişmeden kalıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.