قرارداد پاداش Fluid مورد نفوذ قرار گرفت که منجر به خسارتی در حدود ۲۱۵,۰۰۰ دلار شد

به گفته BlackHart، مکانیزم توزیع پاداش پروژه دیفای Fluid در شبکه اتریوم مورد سوءاستفاده قرار گرفت که منجر به انتقال حدود ۲۱۵,۰۰۰ دلار دارایی شد. Fluid از یک مکانیزم لیست پاداش مرکل استفاده می‌کند که توسط یک کلید آغاز و توسط کلید دیگری تأیید می‌شود. مهاجم همزمان هر دو کلید خصوصی عملیاتی را در اختیار داشت، لیستی را ارسال کرد که فقط به خود پاداش می‌داد و سپس عملیات برداشت را با استفاده از اثبات دانش صفر تکمیل کرد.

دارایی‌های سرقت شده از سه توزیع‌کننده پاداش شامل ۱۱۲,۸۸۳ FLUID، ۴۷,۹۰۳ GHO و مقدار کمی cbBTC بودند که بعداً به ETH تبدیل شده و از طریق Tornado Cash منتقل شدند. بازار وام‌دهی، خزانه‌داری، صرافی غیرمتمرکز (DEX) و سپرده‌های کاربران Fluid تحت تأثیر قرار نگرفتند. تیم مربوطه کلیدهای آسیب‌دیده را جایگزین کرد و وجوه باقی‌مانده پاداش را در مدت حدود ۱۰ ساعت منتقل نمود، اما در بیانیه عمومی تنها به توقف موقت برداشت پاداش‌ها برای به‌روزرسانی اشاره شد و جزئیاتی از نشت کلید خصوصی و خسارات وارده ذکر نشد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.