ME News повідомляє, що 25 липня (UTC+8) протокол Across Protocol опублікував звіт про наслідки інциденту з безпекою Relayer. Зловмисник використав вразливість у програмному забезпеченні для читання позаланцюгових подій Risk Labs на Solana, щоб симулювати 1627 фальшивих депозитів загальною номінальною вартістю близько 41,7 мільйонів доларів США; Relayer здійснив авансові платежі за 581 з цих транзакцій до призупинення сервісу Solana, використавши близько 4,5 мільйонів доларів США власних коштів, а решта близько 37 мільйонів доларів США фальшивих депозитів були визнані недійсними. Цей інцидент не стосувався вразливостей у смарт-контрактах; усі користувацькі перекази були завершені або повністю повернуті того ж дня. Збитки обмежилися власним капіталом Relayer Risk Labs (близько 4,5 мільйонів доларів США було використано на заповнення, після вирахування близько 500 тисяч доларів США коштів зловмисника чистий збиток становить менше 4 мільйонів доларів США). Зараз потік замовлень Solana було перенаправлено повністю через CCTP, а план придбання токенів ACX не постраждав. (Джерело: Foresight News)
Across Protocol повідомляє про чистий збиток менше ніж $4 млн у результаті атаки на релейер Solana
KuCoinFlashПоділитися
Короткий зміст
Across Protocol опублікувала звіт після інциденту 25 липня (UTC+8), у якому детально описується подія безпеки релейера на Solana. Зловмисники використали вразливість Risk Labs, щоб створити 1 627 фальшивих подій депозиту на загальну суму $41,7 мільйона. Релейер покрив 581 депозит на суму $4,5 мільйона, перш ніж послуги були призупинені. Залишкові фальшиві депозити були визнані недійсними. Проблем зі смартконтрактами не було, і всі кошти користувачів були оброблені того дня. Чистий збиток релейера Risk Labs становить менше $4 мільйонів після відновлення $500 000 від нападника. Потоки Solana зараз використовують CCTP, а викуп ACX залишається незмінним. Цей інцидент підкреслює необхідність постійного оновлення протоколу та уважності щодо новин на ланцюзі.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.