Rho Markets, уровень ликвидности и протокол кредитования, построенный на сети второго уровня Scroll Ethereum, объявил в пятницу (19-го числа), что приостановит работу платформы из-за обнаружения аномальной активности. Агентство информационной безопасности заявило, что Rho Markets совершила это. пострадали от эксплуатации уязвимостей. Возможные убытки превышают $7,6 млн. Однако злоумышленник выразил готовность вернуть средства посредством сообщения в цепочке.

Компания Cyvers, занимающаяся безопасностью блокчейнов, заявила на социальной платформе, что решение Rho Markets приостановить работу платформы, по-видимому, связано с тем, что злоумышленник получил контроль над доступом к машине оракула, а затронутые пулы ликвидности включали доллары США, такие как $USDC и $USDT. Стейблкоин. В настоящее время злоумышленник владеет активами на сумму 7,6 миллиона долларов в нескольких цепочках.

ALERT@RhoMarketsHQ объявили, что обнаружили необычную активность на своей платформе в цепочке#Scrollи приостановили работу платформы! Основная причина этого инцидента, по-видимому, заключается в контроле доступа к оракулу со стороны злоумышленника! Затронутые пулы: $USDC, $USDT. В настоящее время… https://t.co/3mgkGam7Pe

— Cyvers Alerts (@CyversAlerts) 19 июля 2024 г.

В Rho Markets сообщили, что команда в настоящее время проводит расследование, и отметили, что большинство пулов безопасны. Команда Scroll также была проинформирована о потенциальных уязвимостях в своей экосистеме, написав на платформе X:

«После проверки с командой Rho Market мы инициировали скоординированный ответ. Чтобы тщательно оценить ситуацию, Scroll решила временно отложить окончательное подтверждение цепочки. Мы подтвердили, что уязвимость относится к конкретному приложению. Rho Market — это в настоящее время возглавляем ответ, и мы можем. Дальнейших задержек с окончательным подтверждением не будет».

Вскоре после этого он-чейн детектив Зак подключился к пользователям и готов вернуть его в полном объеме». Однако злоумышленники хотят, чтобы Rho Market сначала признал, что инцидент не был эксплойтом или взломом, а скорее результатом неправильной настройки платформы. Нападавшие также попросили Ро Маркет объяснить, как они могут предотвратить повторение подобного инцидента.

Источник: ЗакХБТ

Источник