The ME News report states that on July 25 (UTC+8), the cross-chain protocol Across Protocol released a post-incident report on the Relayer security event. The attacker exploited a vulnerability in Risk Labs’ off-chain event reader software on Solana to fabricate 1,627 fraudulent deposit transactions with a total face value of approximately $41.7 million; before suspending Solana services, the Relayer advanced payments for 581 of these transactions, involving approximately $4.5 million of its own capital, while the remaining $37 million in fraudulent deposits have been rendered invalid. This incident did not involve any smart contract vulnerabilities; all user transfers were either completed or fully refunded on the same day. Losses were limited solely to Risk Labs’ own Relayer capital (approximately $4.5 million advanced, with approximately $500,000 of attacker funds deducted, resulting in a net loss under $4 million). Currently, Solana order flow has been fully rerouted through CCTP, and the ACX token buyback program remains unaffected. (Source: Foresight News)
Across Protocol báo cáo tổn thất ròng dưới 4 triệu USD trong cuộc tấn công vào Solana Relayer
KuCoinFlashChia sẻ
Across Protocol đã công bố báo cáo sau sự cố vào ngày 25 tháng 7 (UTC+8), chi tiết về sự kiện bảo mật relayer trên Solana. Kẻ tấn công đã khai thác lỗ hổng của Risk Labs để tạo ra 1.627 sự kiện nạp giả mạo với tổng giá trị 41,7 triệu USD. Relayer đã bù đắp 581 khoản nạp trị giá 4,5 triệu USD trước khi dịch vụ bị tạm dừng. Các khoản nạp giả mạo còn lại đã bị vô hiệu hóa. Không có vấn đề nào liên quan đến hợp đồng thông minh, và tất cả quỹ người dùng đều được xử lý trong ngày hôm đó. Tổn thất ròng của relayer Risk Labs hiện dưới 4 triệu USD sau khi thu hồi được 500.000 USD từ kẻ tấn công. Dòng chảy trên Solana hiện đã sử dụng CCTP, và chương trình mua lại ACX vẫn không thay đổi. Sự cố này nhấn mạnh nhu cầu cập nhật liên tục giao thức và cảnh giác cao độ trước các tin tức trên chuỗi.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.