【Ataque explorando uma vulnerabilidade de mineração de liquidez no Bifrost, cerca de 720 mil dólares em ativos foram roubados】
Em 8 de agosto às 19:47, hackers exploraram uma vulnerabilidade em um pool de liquidez e roubaram cerca de 720 mil dólares em ativos dos pools de vDOT (pool mono) do Bifrost e de vASTR/ASTR, vMANTA/MANTA, entre outros.
Os fundos roubados foram então depositados na HitBTC e, por fim, direcionados para a Binance. O Bifrost entrou em contato imediatamente com a equipe de segurança da Binance para solicitar o congelamento, ao mesmo tempo em que apresentou um relatório e um pacote completo de evidências on-chain às autoridades competentes, incluindo rastreamento de transações, endereços de carteira e carimbos de data e hora.
Atualmente, o Bifrost suspendeu a distribuição de todas as recompensas de mineração de liquidez e iniciou uma revisão de segurança abrangente.
Pontos de atenção do incidente:
1. O atacante explorou uma vulnerabilidade do contrato de incentivos de liquidez, e não vazamento de chaves privadas
2. Os fundos foram transferidos por meio de exchanges centralizadas, criando uma janela de tempo para a recuperação
3. O impacto entre pools mostra riscos combinados em protocolos DeFi; uma falha em um único ponto pode se propagar para múltiplos ativos
O modelo de segurança dos protocolos DeFi ainda precisa ser continuamente aprimorado, especialmente no desenho dos limites entre a distribuição de incentivos e a interação com pools de liquidez. Os usuários devem ficar atentos aos comunicados oficiais e participar com cautela da mineração de liquidez relacionada até que o incidente seja totalmente resolvido.
#DeFi安全 #Bifrost #加密安全
Em 8 de agosto às 19:47, hackers exploraram uma vulnerabilidade em um pool de liquidez e roubaram cerca de 720 mil dólares em ativos dos pools de vDOT (pool mono) do Bifrost e de vASTR/ASTR, vMANTA/MANTA, entre outros.
Os fundos roubados foram então depositados na HitBTC e, por fim, direcionados para a Binance. O Bifrost entrou em contato imediatamente com a equipe de segurança da Binance para solicitar o congelamento, ao mesmo tempo em que apresentou um relatório e um pacote completo de evidências on-chain às autoridades competentes, incluindo rastreamento de transações, endereços de carteira e carimbos de data e hora.
Atualmente, o Bifrost suspendeu a distribuição de todas as recompensas de mineração de liquidez e iniciou uma revisão de segurança abrangente.
Pontos de atenção do incidente:
1. O atacante explorou uma vulnerabilidade do contrato de incentivos de liquidez, e não vazamento de chaves privadas
2. Os fundos foram transferidos por meio de exchanges centralizadas, criando uma janela de tempo para a recuperação
3. O impacto entre pools mostra riscos combinados em protocolos DeFi; uma falha em um único ponto pode se propagar para múltiplos ativos
O modelo de segurança dos protocolos DeFi ainda precisa ser continuamente aprimorado, especialmente no desenho dos limites entre a distribuição de incentivos e a interação com pools de liquidez. Os usuários devem ficar atentos aos comunicados oficiais e participar com cautela da mineração de liquidez relacionada até que o incidente seja totalmente resolvido.
#DeFi安全 #Bifrost #加密安全