Fluid: Sự cố tấn công chỉ ảnh hưởng đến hệ thống tự động hóa phía sau, đội ngũ sẽ chịu toàn bộ tổn thất.

Foresight News đưa tin, giao thức DeFi Fluid đã công bố báo cáo về sự cố tấn công. Kẻ tấn công đã lợi dụng lỗ hổng trong thành phần liên quan đến hệ thống phân phối thưởng Merkle, chiếm đoạt khoảng 163.706 FLUID và 49.526 GHO. Sự cố này chỉ ảnh hưởng đến hệ thống tự động hóa backend, còn lõi giao thức, hợp đồng thông minh và tài sản người dùng đều không bị ảnh hưởng. Kẻ tấn công đã khai thác lỗ hổng thực thi mã từ xa tồn tại trong thư viện Livewire được chuyển nội bộ, chiếm được khóa vận hành và gửi lên gốc Merkle giả mạo.

Nhóm phát triển đã nhanh chóng triển khai các biện pháp như thay đổi khóa, chuyển số dư còn lại, cô lập hệ thống bị ảnh hưởng... Hiện tại, nhóm đang tích cực thu hồi số tiền bị đánh cắp và cam kết bồi thường toàn bộ thiệt hại. Dự kiến chức năng nhận thưởng Merkle sẽ được khôi phục trong vòng 10 ngày tới. Trong thời gian này, phần thưởng vẫn sẽ tích lũy bình thường, người dùng không cần thực hiện bất kỳ thao tác nào.