El bloque 28,366,100 ejecutará v3.21 recién alrededor del 23 de octubre. $RUNE cotiza actualmente a 0.645 USDT, con una subida del 2.06 % en 24 horas; ese aumento no cuadra con que la vulnerabilidad ya esté resuelta. Lo que hay que corregir es una vulnerabilidad en el contrato FIN de Rujira. Las operaciones, los préstamos, los créditos y las operaciones automatizadas no se reanudarán hasta que se reinicie la capa de aplicación.
Me preocupa la afirmación de que «no hubo pérdidas de fondos de usuarios». La vulnerabilidad se detectó el 26 de septiembre: un atacante transfirió una posición personalizada de liquidez concentrada sin tener una posición. Con el apoyo de los operadores de nodos, el equipo pausó la capa de aplicación y afirmó que la única posición afectada era una del propio equipo de Rujira. La causa fue un defecto en la función de transferencia de posiciones, no en la lógica de negociación de la estrategia de liquidez. La función permitía transferir una posición sin tenerla. El informe no indica el monto de las pérdidas ni ofrece un recuento verificado de las transacciones; la información disponible solo respalda la versión del propio equipo.
El 27 de septiembre ya se dijo que la corrección estaba en la capa base y que se incluiría en v3.21, pero la capa de aplicación seguirá detenida hasta aproximadamente el 23 de octubre. Pausar la capa de aplicación no afecta a la capa base. Los valores de 0.645 y +2.06 % corresponden al periodo anterior a la actualización, así que no demuestran que la corrección ya se haya reflejado.
#安全事件 #协议升级
Me preocupa la afirmación de que «no hubo pérdidas de fondos de usuarios». La vulnerabilidad se detectó el 26 de septiembre: un atacante transfirió una posición personalizada de liquidez concentrada sin tener una posición. Con el apoyo de los operadores de nodos, el equipo pausó la capa de aplicación y afirmó que la única posición afectada era una del propio equipo de Rujira. La causa fue un defecto en la función de transferencia de posiciones, no en la lógica de negociación de la estrategia de liquidez. La función permitía transferir una posición sin tenerla. El informe no indica el monto de las pérdidas ni ofrece un recuento verificado de las transacciones; la información disponible solo respalda la versión del propio equipo.
El 27 de septiembre ya se dijo que la corrección estaba en la capa base y que se incluiría en v3.21, pero la capa de aplicación seguirá detenida hasta aproximadamente el 23 de octubre. Pausar la capa de aplicación no afecta a la capa base. Los valores de 0.645 y +2.06 % corresponden al periodo anterior a la actualización, así que no demuestran que la corrección ya se haya reflejado.
#安全事件 #协议升级