IPOR Labs tiết lộ một sự cố bảo mật trị giá 336.000 đô la ảnh hưởng đến vault USDC Fusion của họ trên Arbitrum. Lỗ hổng này khai thác việc xác thực không đủ trong cơ chế fuse kết hợp với các tính năng ủy quyền EIP-7702, cho phép các hacker xâm phạm an ninh quỹ. Các tài sản bị đánh cắp sau đó đã được chuyển qua cầu sang Ethereum và xử lý qua các giao thức riêng tư, làm phức tạp nỗ lực khôi phục. Nhóm phát triển đã phản ứng nhanh chóng bằng cách khởi động hoàn trả toàn bộ dựa trên quỹ dự trữ cho các người gửi tiền bị ảnh hưởng. Quan trọng là, các cuộc kiểm tra an ninh xác nhận rằng các hệ thống vault khác trong giao thức vẫn còn nguyên vẹn và an toàn. Sự cố này nhấn mạnh tầm quan trọng của việc xác thực đầu vào toàn diện và các biện pháp bảo vệ ủy quyền trong kiến trúc hợp đồng thông minh DeFi — một bài học vang vọng trong toàn bộ hệ sinh thái khi các giao thức mở rộng hoạt động chéo chuỗi.

ETH2,31%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 8
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim