Fluid: L'incidente di attacco ha coinvolto solo il sistema di automazione backend, il team si farà carico interamente delle perdite.
Secondo quanto riportato da Foresight News, il protocollo DeFi Fluid ha pubblicato un rapporto sull’attacco subito. L’attaccante ha sfruttato una vulnerabilità nei componenti relativi al sistema di distribuzione delle ricompense Merkle, sottraendo circa 163.706 FLUID e 49.526 GHO. L’incidente ha interessato esclusivamente il sistema automatizzato di back-end: il protocollo principale, gli smart contract e i fondi degli utenti non sono stati coinvolti. L’attaccante ha sfruttato una vulnerabilità nell’esecuzione di codice remoto presente nella libreria Livewire internamente migrata, ottenendo le chiavi operative e inoltrando una radice Merkle fraudolenta.
Il team ha adottato tempestivamente delle contromisure, tra cui la rotazione delle chiavi, il trasferimento dei fondi residui e l’isolamento del sistema compromesso. È attualmente in corso il recupero attivo dei fondi sottratti, e viene garantita la copertura integrale delle perdite. La funzione di riscossione delle ricompense Merkle dovrebbe essere ripristinata entro 10 giorni; durante questo periodo le ricompense continueranno ad accumularsi normalmente e non sono richieste azioni da parte degli utenti.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il PIL del secondo trimestre del Regno Unito è stato rivisto al rialzo, registrando la crescita più alta tra i Paesi del G7 nella prima metà dell’anno: una pagella “prima degli aumenti dei tassi” consegnata in anticipo rispetto alla legge di bilancio.
Le previsioni di crescita economica del Regno Unito per la prima metà dell'anno sono state riviste al rialzo, superando quelle degli altri membri del G7.
