Eksploatacja powtórzeń ICON uwalnia 119 866 000 ICX poprzez 1 492 powtórzenia wiadomości

Eksploatacja powtórzeń ICON z 27 sierpnia doprowadziła do uwolnienia 119 866 000 ICX oraz 531 600 bnUSD z aktywów posiadanych przez fundację po tym, jak dwie legalne wiadomości o wypłacie zostały powtórzone 1 492 razy. Analiza post-mortem wskazała, że 1 490 wywołań zakończyło się sukcesem, bez dostępu do depozytów lub sald użytkowników. Szacowana strata wyniosła około 150,2 ETH oraz 31 204 USDC, przy czym większość ICX została zidentyfikowana i zablokowana. bnUSD i SODA zostały w pełni odzyskane, ale kwoty trzymane przez giełdy są nadal w trakcie przeglądu. Eksploatacja pozwoliła napastnikowi na zmianę części identyfikatora wypłaty bez zmiany podpisanego ładunku, co doprowadziło do niezgodności w weryfikacji unikalności. System monitorowania ICON wykrył eksploatację o 02:08 UTC, siedem minut po jej rozpoczęciu, a personel techniczny rozpoczął dochodzenie o 03:40. Dotknięty kontrakt został wstrzymany o 03:53, 105 minut po powiadomieniu. Napastnik zaczął rozprowadzać ICX po adresach depozytowych giełd o 02:44, kontynuując do około 05:20. Sieć została zatrzymana o 06:18:54 i wznowiona około 07:51 następnego dnia. Depozyty i wypłaty ICX zostały wstrzymane przez giełdy takie jak Bitvavo, Bitget i KuCoin w okolicach incydentu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.