Fluid：攻撃事件はバックエンドの自動化システムのみに影響し、チームが損失を全額負担します

Foresight Newsの報道によると、DeFiプロトコルFluidが攻撃事件のレポートを公開しました。この事件では、攻撃者がMerkle報酬分配システムの関連コンポーネントの脆弱性を利用し、約163,706枚のFLUIDと49,526枚のGHOを盗み出しました。本件はバックエンドの自動化システムのみに影響し、コアプロトコル、スマートコントラクト、およびユーザー資金には影響がありません。攻撃者は内部移植されたLivewireライブラリに存在するリモートコード実行脆弱性を利用し、運用キーを取得し不正なMerkleルートを提出しました。

チームはすでに迅速に対応を行い、キーのローテーション、残高の移動、影響を受けたシステムの隔離などの措置を講じました。現在、盗難された資金の積極的な回収を進めており、損失は全額補償することを約束しています。Merkle報酬受取機能は10日以内に復旧予定で、この期間も報酬は通常どおり蓄積され、ユーザー側で特別な対応は必要ありません。