Theo tin tức từ ME News, vào ngày 2 tháng 6 (UTC+8), giao thức DeFi Fluid đã công bố báo cáo sự cố bị tấn công. Trong sự cố này, kẻ tấn công đã lợi dụng lỗ hổng trong các thành phần liên quan đến hệ thống phân phối phần thưởng Merkle để đánh cắp khoảng 163.706 FLUID và 49.526 GHO. Sự kiện này chỉ ảnh hưởng đến hệ thống tự động hóa phía sau, trong khi giao thức cốt lõi, hợp đồng thông minh và vốn của người dùng đều không bị ảnh hưởng. Kẻ tấn công đã tận dụng lỗ hổng thực thi mã từ xa trong thư viện Livewire mà chúng đã tự移植, để lấy được khóa vận hành và gửi gốc Merkle giả mạo. Đội ngũ đã nhanh chóng thực hiện các biện pháp, bao gồm thay đổi khóa, chuyển khoản còn lại và cô lập các hệ thống bị ảnh hưởng. Hiện đang tích cực truy tìm số tiền bị đánh cắp và cam kết bồi thường đầy đủ tổn thất. Chức năng nhận phần thưởng Merkle dự kiến sẽ được khôi phục trong vòng 10 ngày tới, trong thời gian này phần thưởng sẽ tiếp tục tích lũy bình thường và người dùng không cần thực hiện bất kỳ thao tác nào. (Nguồn: Foresight News)
Giao thức DeFi Fluid báo cáo vụ tấn công ảnh hưởng đến hệ thống backend, cam kết bồi thường đầy đủ thiệt hại
KuCoinFlashChia sẻ
Tóm tắt
Giao thức DeFi Fluid thông báo về một vụ khai thác lỗ hổng vào ngày 2 tháng Sáu (UTC+8), trong đó kẻ tấn công đã khai thác lỗ hổng trong hệ thống phân phối phần thưởng Merkle, đánh cắp 163.706 FLUID và 49.526 token GHO. Sự cố chỉ ảnh hưởng đến hệ thống tự động hóa backend, trong khi giao thức cốt lõi, các hợp đồng thông minh và quỹ người dùng vẫn nguyên vẹn. Các hành động ngay lập tức bao gồm thay đổi khóa, chuyển quỹ và cô lập hệ thống. Nhóm đang nỗ lực khôi phục tài sản và sẽ bồi thường toàn bộ tổn thất. Một bản cập nhật giao thức dự kiến sẽ khôi phục chức năng yêu cầu phần thưởng Merkle trong vòng 10 ngày, với phần thưởng tiếp tục tích lũy bình thường.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.