Fluid: Ang insidente ng pag-atake ay nakaapekto lamang sa backend automation system, at sasagutin ng team ang buong halaga ng pagkawala.

Foresight News iniulat na inilabas ng DeFi protocol na Fluid ang ulat ukol sa isang pag-atake. Sa insidenteng ito, sinamantala ng umaatake ang kahinaan sa component na may kaugnayan sa Merkle reward distribution system para nakawin ang humigit-kumulang 163,706 FLUID at 49,526 GHO. Ang insidente ay nakaapekto lamang sa backend automation system; hindi naapektuhan ang core protocol, smart contracts, at pondo ng mga user. Ginamit ng umaatake ang remote code execution vulnerability sa kanilang internal na inangkop na Livewire library para makuha ang operations key at magsumite ng pekeng Merkle root.

Agad na nagsagawa ng mga hakbang ang team kabilang ang pagpalit ng mga key, paglilipat ng natitirang pondo, at pag-isolate sa mga apektadong sistema. Sa kasalukuyan, aktibong inaasikaso ang pagbawi ng mga ninakaw na pondo at nangakong sasagutin ang lahat ng pagkawala. Inaasahang maibabalik ang Merkle reward claiming function sa loob ng 10 araw; sa panahong ito, magpapatuloy ang normal na pag-iipon ng reward at hindi kailangan kumilos ng mga user.