A empresa Across publica relatório de incidente de segurança: a perda líquida é inferior a 4 milhões de dólares, os fundos dos utilizadores não foram afetados

Notícias da PANews a 25 de julho: o protocolo cross-chain Across Protocol publicou um relatório pós-incidente de segurança do Relayer. A 17 de julho, o atacante explorou uma vulnerabilidade no software de leitura de incidentes da Risk Labs na cadeia Solana, falsificando 1627 eventos de recarga fictícios com um valor total aproximado de 41,7 milhões de dólares; o Relayer concluiu o adiantamento de 581 desses registos antes de suspender o serviço na Solana, envolvendo cerca de 4,5 milhões de dólares de fundos próprios, dos quais cerca de 0,5 milhões de dólares pertencentes ao atacante ficaram presos dentro do protocolo, e o prejuízo líquido foi inferior a 4 milhões de dólares; os restantes cerca de 37 milhões de dólares de recargas fictícias já ficaram sem efeito.

O Across salientou que os fundos dos utilizadores não foram perdidos em qualquer momento nem estiveram em risco, e que todas as transferências dos utilizadores foram concluídas ou reembolsadas na totalidade no próprio dia; todos os prejuízos foram reduzidos ao nível mais baixo possível, correspondente ao prejuízo sofrido pelo próprio replicador da Risk Labs. Além disso, nenhum contrato inteligente foi explorado. Os programas da Solana e todos os contratos EVM estão a funcionar conforme o esperado. A vulnerabilidade existia no repositório de código do replicador da Risk Labs. Neste momento, o fluxo de encomendas na Solana foi alterado para passar totalmente pelo encaminhamento CCTP; a aquisição do token ACX não é afetada e o plano segue conforme previsto.

Numa notícia anterior, o Across afirmou que tinha sido alvo de um ataque na Solana, mas que os fundos dos utilizadores não foram afetados.