Raport o incydencie dotyczącym bezpieczeństwa sieci Casper: szacunkowa łączna kwota nielegalnych transakcji wynosi około 6,7 miliona dolarów i dotyczy to 13 portfeli.
W wiadomościach ChainCatcher Casper Network opublikowało wstępny raport na temat incydentu związanego z bezpieczeństwem, który miał miejsce 26 lipca, podczas którego wykryto luki w zabezpieczeniach 13 kont, a łączna wartość nieautoryzowanych transakcji szacowana jest na 6,7 miliona dolarów. Nieautoryzowany dostęp wynikał z luki w zabezpieczeniach, która umożliwiała atakującym uzyskanie wyższych uprawnień dostępu do zasobów dzięki luce umożliwiającej eskalację uprawnień. Warto zauważyć, że nie ma to związku z architekturą platformy ani mechanizmem konsensusu. Stowarzyszenie Casper podjęło natychmiastowe działania w celu ograniczenia dalszego ryzyka. Casper Network oświadczyła, że Stowarzyszenie Casper bezpośrednio współpracuje z zainteresowanymi stronami i spodziewa się odzyskać znaczną kwotę środków, a także wdroży dalsze procedury kompensacyjne w celu usunięcia wszelkich potencjalnych luk. Ponieważ dochodzenie władz nie zostało jeszcze zakończone, w tej chwili nie można przedstawiać żadnych dalszych komentarzy. Więcej informacji zostanie udostępnionych, gdy będą dostępne. Spotkanie walidatorów odbędzie się w środę, 31 lipca 2024 r. o godzinie 14:00 UTC. Bardziej szczegółowe informacje zostaną przekazane podczas tego spotkania. Gdy walidatorzy zaakceptują aktualizację, natychmiast wznowią konsensus i zablokują bicie monet.
