Across: Sự kiện tấn công Relayer có tổn thất ròng dưới 4 triệu USD, tài sản của người dùng không bị ảnh hưởng

Tin tức từ ChainCatcher, Across Protocol đã phát hành báo cáo sự cố an ninh Relayer. Kẻ tấn công đã lợi dụng lỗ hổng phần mềm đọc sự kiện ngoài chuỗi của Risk Labs trên Solana để giả mạo 1,627 giao dịch nạp tiền giả với tổng giá trị khoảng 41.7 triệu USD.

Báo cáo cho biết, Relayer đã hoàn thành 581 giao dịch tạm ứng trước khi tạm ngừng dịch vụ Solana, liên quan đến khoảng 4.5 triệu USD vốn tự có, phần còn lại khoảng 37 triệu USD giao dịch nạp tiền giả đã không còn hiệu lực.

Sự cố này không liên quan đến lỗ hổng hợp đồng thông minh, tất cả các giao dịch chuyển tiền của người dùng đều được hoàn thành trong ngày hoặc hoàn tiền đầy đủ. Across Protocol cho biết, tổn thất chỉ giới hạn ở vốn của chính các bộ định tuyến của Risk Labs, sau khi trừ đi khoảng 500,000 USD vốn của kẻ tấn công, tổn thất ròng thấp hơn 4 triệu USD. Hiện tại, dòng đơn hàng của Solana đã chuyển sang hoàn toàn thông qua định tuyến CCTP, kế hoạch thu mua token ACX không bị ảnh hưởng.