«Відповідно до звіту після інциденту, опублікованого крос-чейн-протоколом, ретранслятор Across Protocol, яким керує Risk Labs, втратив менше 4 мільйонів доларів після того, як зловмисник сфабрикував 41,7 мільйона доларів у подіях депозиту Solana. Резюме 1627 фальшивих депозитів на суму 41,7 мільйона доларів були спрямовані на 18 мереж під час атаки Solana. Раніше ретранслятор Risk Labs заплатив 4,5 мільйона доларів за 581 шахрайський запит», — пишуть на: www.crypto.news
Відповідно до звіту після інциденту, опублікованого крос-чейн-протоколом, ретранслятор Across Protocol, яким керує Risk Labs, втратив менше 4 мільйонів доларів після того, як зловмисник сфабрикував 41,7 мільйона доларів у подіях депозиту Solana.
Резюме
- 1627 фальшивих депозитів на суму 41,7 мільйона доларів націлено на 18 ланцюгів під час нападу на Солану.
- Платний ретранслятор Risk Labs 4,5 мільйона доларів на 581 шахрайський запит перед призупиненням обслуговування.
- Навколо 500 000 доларів США коштів зловмисника залишилися в пастцізменшивши чистий збиток нижче 4 мільйонів доларів.
- Через відновлену Solana перекази через CCTP, поки кошти користувачів і викуп ACX залишилися незмінними.
Поперек зловмисник підробив 1627 депозитів Solana
Напад стався між 05:07 і 06:14 UTC 17 липня, згідно з протоколом Across Protocol. Зловмисник використовував 1627 одноразових гаманців Solana для створення такої ж кількості фальшивих депозитних подій.
Загальна номінальна вартість цих депозитів становила приблизно 41,7 мільйона доларів США, а платежі вимагалися через 18 мереж призначення. Across повідомляє, що кошти були спрямовані на одну адресу одержувача в мережі, сумісній з віртуальною машиною Ethereum.
Ретранслятор Risk Labs заповнив 581 запит, перш ніж Across припинив роботу Solana. Ці платежі становили близько 35,7% шахрайських запитів, але лише 10,8% від їх заявленої вартості.
Ретранслятор авансував приблизно 4,5 мільйона доларів власного капіталу. Across скасував решту 1046 запитів, запобігши виплаті приблизно 37 мільйонів доларів США додаткових виплат.
Приблизно 500 000 доларів, що належали зловмиснику, залишилися в пастці протоколу. Across відняла цю суму від валової виплати, щоб помістити чистий збиток нижче 4 мільйонів доларів.
Чому користувачі Across уникли втрати ретранслятора
Across пояснив порушення не вразливістю смарт-контрактів, а недоліком у програмному забезпеченні Risk Labs для зчитування подій поза мережею. У протоколі також повідомляється, що зловмисник не скомпрометував мережу Solana.
Across використовує ретранслятори, які просувають власні активи для завершення міжланцюжкових переказів перед вимогою повернення. Ця структура залишила ретранслятора Risk Labs відповідальним за втрату замість користувачів, які надсилали законні транзакції.
За даними Across, усі дійсні перекази були завершені або повністю відшкодовані 17 липня. На веб-сайті протоколу показано, що він обробив перекази на суму понад 34 мільярди доларів, не повідомляючи про втрату коштів користувачів.
Цей інцидент відрізнявся від експлойту Lien Finance, про який crypto.news повідомив 24 липня. SlowMist виявив, що зловмисник Lien скористався недоліком перевірки смарт-контракту, щоб викарбувати непідтримувані токени облігацій і вивести приблизно 542 144,63 USDC.
crypto.news також повідомляв, що 23 та 24 липня гаманець, пов’язаний з експлойтом Drift Protocol вартістю 285 мільйонів доларів, перемістив 23 095,1 ETH на суму близько 44,4 мільйона доларів через Tornado Cash. Разом ці інциденти включали різні методи атаки: збій програмного забезпечення поза мережею в Across, неправильна логіка контракту в Lien і відмивання після експлойту, пов’язане з Дрейф.
Що означає зміна CCTP для користувачів США
Через відновлену службу Solana приблизно за 12 годин шляхом маршрутизації переказів через міжланцюговий протокол передачі Circle. У протоколі повідомляється, що його інженери запровадили усунення першопричини приблизно через п’ять годин після атаки.
Зміна має пряме з’єднання зі США, оскільки Circle випускає USDC і працює CCTP. Circle стверджує, що CCTP спалює власний USDC у вихідній мережі та карбує ту саму суму в мережі призначення без використання традиційних мостових пулів ліквідності або сторонніх наповнювачів.
Для користувачів із США, які переміщують USDC до або з Solana, резервний варіант дозволив відновити перекази, не покладаючись на уражений зчитувач подій Risk Labs. Згідно з висновками протоколу, порушення Across не стосувалося резервів USDC або контрактів на карбування Circle.
Зрушення також відбулося після того, як Сполучені Штати запровадили свою першу федеральну платіжну систему стейблкойнів через GENIUS Act. Відповідно до інформаційного бюлетеня Білого дому, закон вимагає від дозволених емітентів підтримувати кваліфікаційні резерви та регулярно публікувати інформацію. Ці правила керують емітентами стейблкойнів, а не окремим програмним забезпеченням ретранслятора, яке спричинило втрату Across.
Викуп ACX залишається без змін
За даними CoinGecko, ACX торгувався близько $0,041 після аутоморфології з ринковою капіталізацією близько $29 мільйонів. Токен залишився більш ніж на 97% нижче свого історичного максимуму.
Across заявив, що втрата не вплине на запланований викуп токенів ACX. Однак протокол не розкриває, чи Risk Labs змінить фінансування ретранслятора, системи моніторингу чи операційні ліміти.
Потік замовлень Solana залишається маршрутизованим через CCTP. Across не надала графік повернення до своєї попередньої системи маршрутизації та не оголосила про повернення будь-яких додаткових коштів.