Блок 28,366,100: v3.21 внедрят только примерно 23 октября; у $RUNE текущая цена — 0.645 USDT, изменение за 24 часа — +2.06%. Этот рост не подтверждает, что уязвимость уже устранена. Исправить нужно уязвимость контракта FIN от Rujira. Торговля, кредитование, займы и автоматизированная торговля возобновятся только после перезапуска уровня приложения.
Меня смущает заявление «пользователи не понесли потерь». Уязвимость обнаружили 26 сентября: злоумышленник перевёл пользовательскую позицию в пуле концентрированной ликвидности, хотя сам не владел позицией. При поддержке операторов узлов команда приостановила работу уровня приложения. По её словам, затронута была только одна позиция, принадлежавшая самой команде Rujira; причиной стал дефект функции перевода позиции, а не торговая логика стратегии ликвидности. Функция позволяла переводить позицию, не владея ею. В сообщениях нет ни суммы потерь, ни подтверждённого числа операций — имеющихся материалов хватает лишь на то, чтобы привести заявление самой команды.
Уже 27 сентября сообщалось, что исправление внесено на базовом уровне и включено в v3.21, однако уровень приложения всё равно должен оставаться приостановленным примерно до 23 октября. Приостановка уровня приложения не влияет на базовый уровень. Значения 0.645 и +2.06% зафиксированы до обновления и не доказывают, что исправление уже полностью вступило в силу.
#安全事件 #协议升级
Меня смущает заявление «пользователи не понесли потерь». Уязвимость обнаружили 26 сентября: злоумышленник перевёл пользовательскую позицию в пуле концентрированной ликвидности, хотя сам не владел позицией. При поддержке операторов узлов команда приостановила работу уровня приложения. По её словам, затронута была только одна позиция, принадлежавшая самой команде Rujira; причиной стал дефект функции перевода позиции, а не торговая логика стратегии ликвидности. Функция позволяла переводить позицию, не владея ею. В сообщениях нет ни суммы потерь, ни подтверждённого числа операций — имеющихся материалов хватает лишь на то, чтобы привести заявление самой команды.
Уже 27 сентября сообщалось, что исправление внесено на базовом уровне и включено в v3.21, однако уровень приложения всё равно должен оставаться приостановленным примерно до 23 октября. Приостановка уровня приложения не влияет на базовый уровень. Значения 0.645 и +2.06% зафиксированы до обновления и не доказывают, что исправление уже полностью вступило в силу.
#安全事件 #协议升级