Patiko šis straipsnis?
Pasidalinkite ja su draugais!
„CrossCurve“ patvirtino, kad jos kryžminio grandininio tilto taikinys buvo kibernetinė atakadėl ko buvo patirta apie 3 mln.
Įraše apie X vasario 1 d., komanda pasakė a buvo išnaudotas vienos iš jos išmaniųjų sutarčių pažeidžiamumas ir paragino vartotojus nustoti naudotis platforma, kol ji atlieka tyrimą.
Saugumo tyrinėtojo paskyra „Defimon Alerts“, susieta su „Decurity“, pranešė, kad išnaudojimas vyko keliose blokų grandinėse.
Ar žinojai?
Prenumeruoti – kiekvieną savaitę skelbiame naujus kriptovaliutų paaiškinimo vaizdo įrašus!
Kas yra Web3? (Animuotas paaiškinimas + pavyzdžiai)
Jame paaiškinta: „Kiekvienas galėjo iškviesti expressExecute on ReceiverAxelar sutartį su suklastotu kryžminės grandinės pranešimu, apeinant šliuzo patvirtinimą ir suaktyvinant atrakinimą PortalV2“.
Po atskleidimo, Kreivės finansaiCrossCurve partneris, patarė vartotojai gali patikrinti, ar jie dalyvavo susijusiuose telkiniuose. Jame teigiama, kad kiekvienas, paskyręs balsus CrossCurve fondams, „gali norėti peržiūrėti savo pozicijas ir apsvarstyti galimybę tuos balsus pašalinti“.
Norėdami išspręsti šią problemą, CrossCurve generalinis direktorius Borisas Povaras, pasidalino kad buvo įtraukta dešimt piniginės adresų ir prašė grąžinti lėšas per 72 valandas. Jis pasakė: „Šie prieigos raktai buvo neteisėtai paimti iš vartotojų dėl išmaniojo kontrakto išnaudojimo. Nemanome, kad tai buvo tyčia iš jūsų pusės, ir nėra jokių piktavališkų ketinimų požymių“.
Jis taip pat pasiūlė a atlygis iki 10% susigrąžintų lėšų. Tačiau jis perspėjo, kad jei per 72 valandas nebus atsakyta ar negrąžinama, komanda vertins atvejį kaip tyčinę vagystę ir imsis teisinių veiksmų.
„Matcha Meta“ sausio 25 d. pranešė apie saugumo problemą, susijusią su vienu iš pagrindinių jos likvidumo partnerių „SwapNet“. Kaip įvyko incidentas? Skaitykite visą istoriją.
