No se perdió la clave privada; el libro contable hizo mal las cuentas.
Una cuenta nueva recibió de la nada 2,23 millones de dólares ayer por la mañana y los retiró de inmediato.
Arcus, un DEX en Robinhood Chain, donde el gas se paga con $ETH , reveló el incidente esta mañana.
A las 11:07 de la mañana del 10 de noviembre, esta cuenta nueva aprovechó un fallo contable en las transferencias entre subcuentas.
El sistema registró un saldo muy superior al que realmente tenía y, basándose en esa cifra, retiró unos 2,234 millones de dólares en USDG.
Lo más interesante viene después: una solicitud de retiro por otros 3 millones de dólares fue bloqueada por el límite de velocidad del puente entre cadenas.
No se llegó a pagar y luego se canceló.
Un límite de velocidad al que normalmente nadie presta atención se convirtió esta vez en un freno.
La vulnerabilidad se corrigió en una hora.
Arcus cubrió íntegramente el déficit con fondos de su tesorería; los saldos de los usuarios no se vieron afectados y las operaciones y los retiros continuaron con normalidad.
Los usuarios no pueden protegerse de este tipo de errores contables.
¿Crees que el proyecto debería hacerse cargo de todo el importe?
#SeguridadDeFi
Una cuenta nueva recibió de la nada 2,23 millones de dólares ayer por la mañana y los retiró de inmediato.
Arcus, un DEX en Robinhood Chain, donde el gas se paga con $ETH , reveló el incidente esta mañana.
A las 11:07 de la mañana del 10 de noviembre, esta cuenta nueva aprovechó un fallo contable en las transferencias entre subcuentas.
El sistema registró un saldo muy superior al que realmente tenía y, basándose en esa cifra, retiró unos 2,234 millones de dólares en USDG.
Lo más interesante viene después: una solicitud de retiro por otros 3 millones de dólares fue bloqueada por el límite de velocidad del puente entre cadenas.
No se llegó a pagar y luego se canceló.
Un límite de velocidad al que normalmente nadie presta atención se convirtió esta vez en un freno.
La vulnerabilidad se corrigió en una hora.
Arcus cubrió íntegramente el déficit con fondos de su tesorería; los saldos de los usuarios no se vieron afectados y las operaciones y los retiros continuaron con normalidad.
Los usuarios no pueden protegerse de este tipo de errores contables.
¿Crees que el proyecto debería hacerse cargo de todo el importe?
#SeguridadDeFi
