Оновлення щодо розгляду інциденту з безпекою в Wasabi Protocol
Згідно з повідомленням ChainCatcher, Wasabi Protocol опублікував оновлення щодо інциденту з безпекою, у якому вказується, що зловмисник скористався вразливістю у конфігурації Spring Boot Actuator в інфраструктурі AWS, викрав приватний ключ до смарт-контрактів EVM і забрав близько 4,8 мільйона доларів коштів користувачів і 0,9 мільйона доларів із казни протоколу, що становить загальні збитки приблизно 5,7 мільйона доларів.
Ланцюжок атаки розпочався з публічного сервера для аналізу, heap dump якого Actuator не мав належного захисту паролем, що дозволило зловмиснику отримати облікові дані іншого сервера і зрештою отримати контроль над приватними ключами смарт-контрактів. Цей інцидент торкнувся лише деплойменту на EVM, включаючи Ethereum, Base, Blast і частину казни на Berachain; розгортання на Solana і Prop AMM залишились недоторканими. На даний момент остаточний план компенсації користувачам ще не оголошено, але “компенсація всім постраждалим користувачам” залишається найвищим пріоритетом команди. У майбутньому оновлення розслідування публікуватимуться у спільноті Discord.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Підвищення ставки ФРС наближається, S&P 500 може впасти на 10%! Стратег MRA: у грудні можлива навіть друга хвиля.
Macro Risk Advisors LLC заявила, що підвищення процентної ставки Федеральною резервною системою, яке може розпочатися вже цього тижня, може спричинити корекцію індексу S&P 500, оскільки зниження рентабельності компаній вплине на перспективи прибутків, а ринок готується до циклу жорсткості.
Федеральна резервна система другий місяць поспіль призупиняє купівлю RMP, резерви банків залишаються в достатньому діапазоні.
Федеральна резервна система оголосила, що протягом наступного місячного періоду, який закінчиться 14 жовтня, Департамент операцій на відкритому ринку Федерального резервного банку Нью-Йорка не буде здійснювати жодних покупок казначейських облігацій у рамках управління резервами (RMP). Протягом цього періоду буде проведено операції з реінвестування на суму близько 15.6 мільярдів доларів. Станом на 9 вересня залишок резервів банків США становив 3.04 трильйона доларів, що перевищує середній рівень з початку року — 3.01 трильйона доларів.
Рівень дефолту приватних кредитів у США зріс до 6,3%, встановивши новий рекорд, тоді як у програмному секторі рівень дефолту знизився до 0,6%.
Згідно з останнім звітом Fitch, рівень дефолтів у сфері американського приватного кредитування, що відстежує 1300 позичальників, за останні 12 місяців досяг 6,3% станом на кінець серпня, перевищивши попередній рекордний показник у 6,1% у липні. Рівень дефол тів у медичній, промисловій та виробничій галузях становить 9,9%, тоді як у галузі технологічного програмного забезпечення він знизився до 0,6%. Незважаючи на побоювання щодо руйнівного впливу штучного інтелекту, які чинять тиск на галузь програмного забезпечення, ці фактори поки що суттєво не вплинули на її кредитну якість.
Дані: ETH перевищив 2600 доларів США
Ціни на криптовалюти
Більше
