ChainCatcher haberine göre, BlackHart'e göre, DeFi projesi Fluid, Ethereum üzerindeki ödül dağıtımı mekanizmasını kullanılarak yaklaşık 215.000 dolarlık varlık çalındı. Fluid, bir anahtarla başlatılan ve başka bir anahtarla onaylanan bir Merkle ödül listesi mekanizması kullanıyor; saldırgan, her iki işletme özel anahtarına da sahipti ve sadece kendi adına ödül veren bir liste gönderip onayladı, ardından boş kanıtla ödülü aldı. Çalınan varlıklar, 112.883 FLUID, 47.903 GHO ve az miktarda cbBTC içeren üç ödül dağıtıcısından kaynaklanıyor ve daha sonra ETH'ye çevrilerek Tornado Cash aracılığıyla aktarıldı. Fluid kredi pazarı, kasa, DEX ve kullanıcı yatırımları etkilenmedi; ekip yaklaşık 10 saat içinde zarar gören anahtarları değiştirdi ve kalan ödül fonlarını taşıdı, ancak açıklayıcı açıklamada yalnızca ödül alma işleminin durdurulduğunu belirtti, özel anahtar sızıntısı ve kayıp detaylarına değinmedi.
DeFi Projesi Fluid, Ödül Sözleşmesi İstismar Edildikten Sonra 215.000 ABD Doları Kaybetti
ChaincatcherPaylaş
Özet
DeFi projesi Fluid, saldırganların Ethereum'daki ödül sözleşmesini kötüye kullanması sonucu 215.000 dolar kaybetti. Hackerlar, Merkle ödül sistemindeki iki özel anahtara erişti, kendi lehine bir ödül listesi gönderdi ve boş bir kanıt kullanarak varlıkları talep etti. Çalınan varlıklar arasında 112.883 FLUID, 47.903 GHO ve bazı cbBTC yer alıyordu; bu varlıklar daha sonra ETH'ye dönüştürüldü ve Tornado Cash aracılığıyla gönderildi. Fluid'in kira pazarı, kasa sistemleri, DEX ve yatırımları etkilenmedi. Takım, anahtarları değiştirdi ve kalan fonları 10 saat içinde taşıdı, ancak ihlali açıklamadan yalnızca ödül dağıtımını kamuoyuna durdurdu. Artan volatilite ortamında, altcoinlerin dikkat çekme potansiyeli artarken, korku ve açgözlülük endeksi artan piyasa endişesini yansıtmaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.