Актуальні теми
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Оновлення щодо інциденту щодо пулу кривих DUSD/USDC:
Відповідно до нашої зобов'язаності надавати чітку та прозору інформацію, ми публікуємо проміжне оновлення. Ця ситуація залишається актуальною, і подальші оновлення будуть надаватися у міру появи додаткової інформації.
Інцидент зосереджений лише на користувачах, які надають ліквідність пулу кривої DUSD/USDC.
Користувачі, які займають позиції DUSD, Pendle та Gearbox, не зачіпаються.
Ми виявили корінну причину і вжили всіх необхідних заходів, щоб уникнути подальших втрат.
Підсумок: У ранкові години 20 січня команди Makina та Dialectic отримали інформацію про експлойт, що вплинув на пул Curve DUSD/USDC. Рада Безпеки вжила заходів для запуску режиму відновлення, який призупинив усі Машини у координації з SEAL911 та аудиторами безпеки Makina.
Hypernative Alerts повідомляли команду Makina про спробу атаки за один блок до експлойту. Фактичний експлойт був здійснений другою адресою, ідентифікованою як MEV-бот. Виручені кошти від цього фронтрану були розподілені між двома адресами.
Наразі у нас є контакти щодо їхньої особи, і ми активно працюємо над контактом з ними. У нас є вагомі підстави вважати, що вони співпрацюватимуть у відновлюванні.
Ми зробили знімки пулу Curve DUSD/USDC перед атакою. Якщо ви все ще активно граєте LP у пулі Curve DUSD/USDC, вам слід вивести на DUSD до подальшого повідомлення.
Експлойт був ізольований на USDC у пулі Curve DUSD/USDC. Жодні інші активи чи пули не постраждали. Усі кошти в DUSD Machine залишаються незмінними.
Pendle, Gearbox, інші інтеграції та користувачі, які просто тримають машинні токени (DUSD, DETH, DBIT), не зачіпаються.
Вживаються подальші кроки для деактивації режиму відновлення та повторного активування коштів, щоб користувачі могли безпечно знімати кошти. Альтернативні способи виведення коштів будуть запропоновані для користувачів, які не проходять KYC і бажають вийти з автоматів.
Ми й надалі будемо ділитися оновленнями щодо зусиль з відновлення та наступних кроків, коли з'явиться більше інформації. Ми також поділимося повним розтином, коли будемо готові.
Дякуємо всім партнерам, які звернулися за допомогою у цій триваючій ситуації.
@_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz
Найкращі
Рейтинг
Вибране
