BNB Akıllı Zinciri Üzerinde BTC+: Güvenlik Güncellemesi 13 Temmuz'da, BNB Akıllı Zinciri üzerindeki BTC+ sözleşmesi bir güvenlik olayından etkilenmiştir. Resmi Solv kanalları aracılığıyla edinilen BTC+ varlıkları tamamen güvenli kalmıştır. Araştırmamız, saldırganın dağıtıcı özel anahtarını ele geçirdiğini ve BSC üzerindeki BTC+ üretme proxy sözleşmesini yükselterek yetkisiz BTC+ jetonları ürettiğini ortaya koymuştur. Takım, üç saat içinde acil tepkiyi tamamladı, zararlı sözleşmeyi izole etti ve tüm yetkisiz BTC+ jetonlarını dondurdu, yaktı veya karantina altına aldı. Tüm temel BTC varlıkları tamamen güvenli kalmıştır. Önleyici önlem olarak, son güvenlik incelemesi tamamlanana kadar BTC+ abonelik ve iade işlemleri geçici olarak durdurulmuştur. İade işlemlerinin iki hafta içinde yeniden başlaması beklenmektedir. BTC+, hiçbir DEX üzerinde resmi likidite havuzu never sahip olmamıştır ve kullanıcılar BTC+ jetonlarını yalnızca resmi Solv kanalları aracılığıyla edinip tutmalıdır. Benzer olayların önlenmesi için dağıtıcı güvenliğini yükselttik, tüm etkilenen erişim kimlik bilgilerini ve imzalama anahtarlarını değiştirdik ve ilgili tüm sözleşmelerin kapsamlı bir dış denetimini başlattık. Güvenlik ortaklarımızla birlikte araştırmayı yürütüyoruz. Detaylı bir olay sonrası raporu takip edecektir.