Velocore: على استعداد لتقديم 10% من مكافأة القبعة البيضاء للمتسللين

حاولت شركة Velocore التواصل مع المتسلل على السلسلة وذكرت أنه إذا أعاد المتسلل الأموال المتبقية قبل الساعة 16:00 يوم 3 يونيو بتوقيت بكين، فإنه على استعداد لتقديم مكافأة القبعة البيضاء بنسبة 10٪. المتسللين لم يردوا بعد. (الكتلة) في السابق، أصدرت شركة Velocore تقريرًا لتحليل حوادث الثغرات الأمنية. عانت شركة Velocore من اختراق أمني يوم 2 يونيو، مما أدى إلى خسارة ما يقرب من 6.8 مليون دولار من ETH. السبب الجذري لهذه الثغرة الأمنية هو وجود ثغرة أمنية في عقد تجمع CPMM بنمط Balancer. السبب الرئيسي لهذا الحادث هو خطأ منطقي في وظيفة velocore__execute() الخاصة بـ ConstantProductPool وقد اتخذ المسؤولون إجراءات لضمان عدم إمكانية استغلال هذه الثغرة الأمنية. يشير التقرير إلى أنه من غير المرجح أن ينتشر الحادث إلى بروتوكولات أخرى، لذا يمكن لمستخدمي Linea وzkSync الآخرين الاطمئنان. تقوم Velocore بالتحقيق في تعقب المتسللين أثناء محاولتها إجراء مفاوضات على السلسلة وتطلب من البروتوكولات وCEXs التعاون في التحقيق في أنشطة المهاجمين. بالنسبة للمستخدمين المتأثرين، أكملت شركة Velocore لقطة ما قبل الحادث. بمجرد استئناف العمليات، ستقوم شركة Velocore بتنفيذ خطة التعويض المناسبة.