O bloco 28,366,100; a v3.21 só será implementada por volta de 23 de outubro. $RUNE está atualmente a 0.645 USDT, com +2.06% nas últimas 24 horas; essa alta não prova que a vulnerabilidade já tenha sido resolvida. O que precisa de correção é a vulnerabilidade no contrato FIN da Rujira. As negociações, os empréstimos, a tomada de empréstimos e as operações automatizadas só serão retomados depois que a aplicação for reiniciada.
Fico preso na afirmação de que «não houve perda de fundos dos utilizadores». A vulnerabilidade foi descoberta em 26 de setembro. Um atacante transferiu uma posição personalizada de liquidez concentrada sem ter qualquer posição. Com o apoio dos operadores de nós, a equipa suspendeu a camada de aplicação e afirmou que a única posição afetada era da própria equipa da Rujira. A causa foi uma falha na função de transferência de posições, não na lógica de negociação da estratégia de liquidez. A função permitia transferir posições sem as deter; a notícia não indicou o valor das perdas nem um número de casos verificado. As informações disponíveis apenas permitem sustentar a versão da própria equipa.
Em 27 de setembro, a equipa já dizia que a correção estava na camada base e que seria incluída na v3.21, enquanto a camada de aplicação continuaria suspensa até cerca de 23 de outubro. A suspensão da camada de aplicação não afeta a camada base. O preço de 0.645 e a variação de +2.06% registados antes da atualização não demonstram que a correção já esteja totalmente implementada.
#安全事件 #协议升级
Fico preso na afirmação de que «não houve perda de fundos dos utilizadores». A vulnerabilidade foi descoberta em 26 de setembro. Um atacante transferiu uma posição personalizada de liquidez concentrada sem ter qualquer posição. Com o apoio dos operadores de nós, a equipa suspendeu a camada de aplicação e afirmou que a única posição afetada era da própria equipa da Rujira. A causa foi uma falha na função de transferência de posições, não na lógica de negociação da estratégia de liquidez. A função permitia transferir posições sem as deter; a notícia não indicou o valor das perdas nem um número de casos verificado. As informações disponíveis apenas permitem sustentar a versão da própria equipa.
Em 27 de setembro, a equipa já dizia que a correção estava na camada base e que seria incluída na v3.21, enquanto a camada de aplicação continuaria suspensa até cerca de 23 de outubro. A suspensão da camada de aplicação não afeta a camada base. O preço de 0.645 e a variação de +2.06% registados antes da atualização não demonstram que a correção já esteja totalmente implementada.
#安全事件 #协议升级