Protocolo Ethereum Layer 2 Rho sofre violação de segurança de US$ 7,6 milhões

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia com anos de experiência neste mercado volátil, já vi meu quinhão de violações de segurança e hacks no espaço. Cada vez é como um soco no estômago, mas aprendi a manter a calma e avaliar a situação antes de reagir impulsivamente.

Na RhoMarketsHQ, anunciamos um incidente de segurança que afeta nossa plataforma que opera na solução Ethereum Layer 2, Scroll. A invasão se concentrou em nossos controles Oracle, resultando em uma breve suspensão dos serviços da plataforma.

Protocolo Rho sofre violação de segurança de US$ 7,6 milhões

Na RhoMarketsHQ, identificamos algumas ações questionáveis ​​​​ocorrendo em nossa plataforma, que nos levaram a interromper temporariamente as operações. O problema subjacente remonta a uma intrusão causada por um indivíduo não autorizado que explorou uma vulnerabilidade de controle da Oracle.

Certos pools, incluindo USDC e USDT, foram comprometidos, com o total de fundos roubados aproximando-se de US$ 7,6 milhões em vários blockchains. A parte afetada tranquilizou os usuários, afirmando que a maioria dos pools permanece segura e será restaurada assim que o problema for resolvido.

Scroll foi notificado sobre uma possível exploração em nosso ecossistema.

Como analista diligente, confirmei as informações com a equipe da RhoMarket e, em resposta, a Scroll optou por adiar a conclusão da cadeia para realizar um exame completo da situação atual.

Confirmamos que…

— Scroll (@Scroll_ZKP) 19 de julho de 2024

Especialista: No provedor de soluções Ethereum Layer 2, Scroll, confirmamos um ataque que ocorreu dentro do ecossistema RhoMarkets. Depois de colaborar com a equipe da RhoMarkets para autenticar o incidente, Scroll iniciou uma resposta e atrasou a finalização da rede para uma investigação completa. As conclusões indicam que se tratava de um problema específico da aplicação e que o processo de finalização pode agora prosseguir sem demora. De acordo com o relatório, a RhoMarkets está abordando proativamente a violação de segurança.

Mensagem e intenção do invasor

Especialista: ZachXBT, um renomado investigador de blockchain, revelou que o hacker se comunicou com RhoMarkets por meio de uma mensagem enigmática na rede. O conteúdo da mensagem dizia:

“Olá equipe RHO, nosso bot MEV obteve vantagens com o problema do oráculo de preços em seu sistema. Reconhecemos que os fundos afetados pertencem a seus usuários e estamos preparados para devolvê-los integralmente. No entanto, antes de prosseguirmos, nós solicito que você reconheça que isso não foi uma exploração ou hack, mas sim uma configuração incorreta de sua parte. Além disso, você poderia compartilhar seus planos para evitar ocorrências semelhantes no futuro?”

A prontidão do invasor para restaurar os fundos torna-se aparente se a RhoMarkets reconhecer a configuração incorreta. Em relação ao incidente de segurança, a Scroll insta os seus utilizadores a rescindir todas as autorizações dos seus contratos com efeito imediato.

Esta é uma história de última hora. Volte para saber mais

2024-07-19 16:56