Согласно постинцидентному отчёту Across Protocol, опубликованному 25 июля, злоумышленники воспользовались уязвимостью в офчейн-программном обеспечении Solana компании Risk Labs, обнаруженной 17 июля: они подделали 1 627 фиктивных депозитов на общую сумму $41,7 млн. Релейер завершил 581 авансовый платёж на сумму $4,5 млн, прежде чем остановить сервисы Solana; примерно $500 000 средств злоумышленников оставались застрявшими в протоколе, что привело к чистым потерям ниже $4 млн.

Across подчеркнул, что средства пользователей никогда не подвергались риску. Все переводы пользователей были завершены или полностью возвращены в тот же день, а все потери ограничились операциями реле компании Risk Labs. Смарт-контракты не были взломаны. Уязвимость находилась исключительно в кодовой базе реле Risk Labs, а не в контрактах Solana или EVM.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

2ч назад

Эксплуатация Hot Wallet Triple-A: украдено $9,3 млн и переведено в Ethereum сегодня

19ч назад

AFX Trade Hacker конвертировал 655,4 ETH в 18,86 BTC через THORChain

07-25 03:41

Атака на горячий кошелек «тройной-А»: украдено $9,3 млн в стейблкоинах и переведено в Ethereum

07-25 02:30

Отчёты Across Protocol: атака на ретранслятор, чистые потери ниже 4 млн долларов; средства пользователей не пострадали

07-25 00:30

Горячий кошелек TripleH опустошён более чем на 9,3 млн долларов на нескольких блокчейнах; средства переведены в Ethereum

Детальный анализ