Atualização do progresso no tratamento do incidente de segurança do Wasabi Protocol
De acordo com ChainCatcher, o Wasabi Protocol publicou uma atualização sobre um incidente de segurança, na qual foi informado que os atacantes exploraram uma vulnerabilidade de configuração do Spring Boot Actuator na infraestrutura AWS do protocolo. Eles roubaram a chave privada que controla os smart contracts EVM e desviaram cerca de 4,8 milhões de dólares de fundos de usuários, além de 900 mil dólares do tesouro do protocolo, totalizando uma perda aproximada de 5,7 milhões de dólares.
A cadeia de ataque começou em um servidor público utilizado para análise, cujo heap dump do Actuator não estava protegido por senha adequada. Isso permitiu aos atacantes obter as credenciais de outro servidor e, por fim, assumir o controle da chave privada dos smart contracts. O incidente afetou apenas as implementações EVM, incluindo certas vaults na Ethereum, Base, Blast e Berachain; a implementação na Solana e o Prop AMM não foram afetados. Ainda não foi apresentada uma solução final para ressarcir os usuários, mas “garantir a compensação de todos os usuários lesados” continua sendo a prioridade máxima da equipe. Atualizações sobre o andamento da investigação serão publicadas futuramente na comunidade Discord.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Boletim: preço da prata à vista sobe 5% no dia
A Bernstein elevou o preço-alvo da SpaceX de 239 dólares para 248 dólares.
A onda de vendas de títulos japoneses atinge as quatro maiores seguradoras de vida do Japão: prejuízo não realizado de US$ 96 bilhões e perdas obrigatórias pressionam o setor
De acordo com um relatório das quatro maiores companhias de seguros de vida do Japão, o prejuízo não realizado total em títulos domésticos japoneses detidos por elas aumentou 7% nos três meses até o final de junho, destacando os riscos que o aumento dos rendimentos traz para o setor de seguros japonês.
Sentada em 100 bilhões em caixa, mas relutante em recompensar acionistas? Analistas pressionam publicamente, e SK Hynix (SKHY.US) planeja definir estratégia de retorno aos acionistas no terceiro trimestre
A SK hynix está avaliando ativamente medidas adicionais para aumentar o valor para os acionistas, com detalhes específicos a serem decididos e divulgados no terceiro trimestre.
Preços de criptomoedas
Mais
