ChainCatcher đưa tin, Across Protocol đã công bố báo cáo hậu sự cố bảo mật của Relayer. Kẻ tấn công đã khai thác lỗ hổng phần mềm đọc sự kiện ngoại tuyến của Risk Labs trên Solana để tạo giả 1.627 giao dịch nạp tiền giả với tổng mệnh giá khoảng 41,7 triệu USD. Báo cáo cho biết, trước khi tạm dừng dịch vụ Solana, Relayer đã thanh toán 581 giao dịch trong số đó, sử dụng khoảng 4,5 triệu USD vốn tự có, còn lại khoảng 37 triệu USD giao dịch nạp tiền giả đều đã bị vô hiệu hóa. Sự cố này không liên quan đến lỗ hổng hợp đồng thông minh, tất cả các giao dịch người dùng đều đã được xử lý hoặc hoàn tiền đầy đủ trong ngày. Across Protocol cho biết, tổn thất chỉ giới hạn ở vốn Relayer của Risk Labs, sau khi trừ đi khoảng 500.000 USD tiền của kẻ tấn công, tổn thất ròng dưới 4 triệu USD. Hiện tại, luồng lệnh Solana đã được chuyển hoàn toàn qua CCTP, kế hoạch mua lại token ACX không bị ảnh hưởng.
Cuộc tấn công vào Relayer của Across Protocol gây tổn thất ròng dưới 4 triệu USD
ChaincatcherChia sẻ
Tóm tắt
Across Protocol đã chia sẻ báo cáo sự cố về lỗ hổng Relayer, xác nhận rằng một bản cập nhật giao thức đã được triển khai sau khi kẻ tấn công khai thác lỗ hổng trong trình đọc sự kiện ngoài chuỗi của Risk Labs trên Solana. Tin tức trên chuỗi cho thấy đã tạo ra 1.627 sự kiện nạp giả mạo, tổng cộng khoảng 41,7 triệu USD. Relayer đã bồi thường cho 581 sự kiện này, sử dụng 4,5 triệu USD vốn của mình trước khi dịch vụ bị tạm dừng. Số còn lại 37 triệu USD đã bị vô hiệu hóa. Không có hợp đồng thông minh nào bị xâm phạm, và tất cả các giao dịch chuyển của người dùng đều đã được thanh toán hoặc hoàn lại. Across cho biết tổn thất thực tế dưới 4 triệu USD sau khi trừ đi khoảng 500.000 USD từ số tiền của kẻ tấn công. Lưu lượng truy cập trên Solana hiện đã được định tuyến lại qua CCTP, và chương trình mua lại ACX vẫn không thay đổi.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.