ChainCatcher повідомляє, що Across Protocol опублікував звіт про наслідки інциденту безпеки Relayer. Зловмисник використав вразливість у програмному забезпеченні для читання позаланцюгових подій Risk Labs на Solana, щоб симулювати 1 627 фальшивих поповнень на загальну суму близько 41,7 млн доларів США. У звіті зазначено, що до припинення сервісу Solana Relayer виконав 581 з цих платежів, використавши близько 4,5 млн доларів США власних коштів, а решта близько 37 млн доларів США фальшивих поповнень були відхилені. У цьому інциденті не було вразливостей у смарт-контрактах, усі користувацькі перекази були завершені або повністю повернуті того ж дня. Across Protocol зазначив, що збитки обмежилися капіталом Relayer Risk Labs, а чистий збиток після вирахування близько 500 тис. доларів США коштів зловмисника становив менше 4 млн доларів США. Зараз потік замовлень Solana було перенаправлено повністю через CCTP, а план покупки токенів ACX не постраждав.
Атака на релейер Across Protocol призвела до чистого збитку менше ніж на $4 млн
ChaincatcherПоділитися
Короткий зміст
Across Protocol опублікував звіт про інцидент щодо вразливості Relayer, підтвердивши, що оновлення протоколу було впроваджено після того, як нападники використали недолік у офлайн-читачі подій Solana від Risk Labs. Дані в блокчейні показують, що було створено 1 627 фальшивих подій депозиту на загальну суму близько 41,7 мільйона доларів США. Relayer компенсував 581 з них, використавши $4,5 мільйона власного капіталу, перш ніж послуги були призупинені. Залишок у $37 мільйонів було визнано недійсним. Смартконтракти не були порушені, а всі перекази користувачів були розраховані або повернуті. Across повідомив, що збитки становлять менше $4 мільйонів після вирахування близько $500 000 з коштів нападника. Трафік Solana зараз перенаправлений через CCTP, а викуп ACX залишається незмінним.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.