در حمله سولانا، رله پروتکل زیر 4 میلیون دلار ضرر کرد

بر اساس گزارش پس از حادثه که توسط پروتکل زنجیره متقابل منتشر شده است، پس از اینکه یک مهاجم 41.7 میلیون دلار در رویدادهای سپرده سولانا ساخت، رله ای که توسط آزمایشگاه ریسک کار می کند، کمتر از 4 میلیون دلار از دست داد. خلاصه 1627 سپرده جعلی به ارزش 41.7 میلیون دلار در طول حمله سولانا 18 زنجیره را هدف قرار دادند. رله Labs 4.5 میلیون دلار در 581 درخواست جعلی قبل از تعلیق سرویس پرداخت کرد. حدود 500000 دلار از وجوه مهاجم در دام باقی ماند و ضرر خالص را به زیر 4 میلیون دلار کاهش داد. در سراسر نقل و انتقالات Solana بازسازی شده از طریق CCTP، در حالی که وجوه کاربر و خرید ACX بی‌تأثیر باقی ماندند. در سراسر مهاجم 1627 ذخایر سولانا را جعل کرد. بر اساس پروتکل سراسری پس از مرگ، حمله بین ساعت 05:07 و 06:14 UTC در 17 جولای رخ داد. مهاجم از 1627 کیف پول یکبار مصرف سولانا برای ایجاد همان تعداد رویدادهای سپرده جعلی استفاده کرد. این سپرده ها دارای ارزش اسمی ترکیبی تقریباً 41.7 میلیون دلار بودند و درخواست پرداخت در 18 زنجیره مقصد را داشتند. Across گزارش داد که وجوه به سمت یک آدرس گیرنده در یک شبکه سازگار با ماشین مجازی اتریوم هدایت شده است. رله آزمایشگاه ریسک 581 درخواست را قبل از توقف عملیات سولانا توسط Across پر کرد. این پرداخت‌ها حدود 35.7 درصد از درخواست‌های جعلی را تشکیل می‌دهند، اما تنها 10.8 درصد از ارزش اعلام شده آنها را تشکیل می‌دهند. همچنین ممکن است دوست داشته باشید: انویدیا و متا به ایالات متحده درباره محدودیت‌های گسترده در مدل‌های هوش مصنوعی هشدار می‌دهند.کل 1046 درخواست باقی مانده را باطل کرد و از پرداخت 37 میلیون دلار اضافی جلوگیری کرد. تقریباً 500000 دلار متعلق به مهاجم در پروتکل به دام افتاده است. کل آن مبلغ را از پرداخت ناخالص کسر کرد تا زیان خالص خود را زیر 4 میلیون دلار قرار دهد. چرا کاربران Across از از دست دادن رله اجتناب کردند Across این نقض را ناشی از نقص در نرم افزار خواندن رویدادهای غیر زنجیره ای Risk Labs به جای آسیب پذیری در قراردادهای هوشمند آن دانست. این پروتکل همچنین گزارش داد که مهاجم شبکه سولانا را به خطر نینداخته است. Across از رله‌هایی استفاده می‌کند که دارایی‌های خود را برای تکمیل نقل و انتقالات زنجیره‌ای قبل از ادعای بازپرداخت، پیش می‌برند. این ساختار به جای کاربرانی که تراکنش‌های قانونی را ارسال کرده بودند، رله‌های آزمایشگاه ریسک را مسئول ضرر می‌دانست. به گفته Across، تمام نقل و انتقالات معتبر در تاریخ 17 ژوئیه تکمیل شد یا به طور کامل بازپرداخت شد. وب سایت پروتکل نشان می دهد که بیش از 34 میلیارد دلار نقل و انتقالات را بدون گزارش از دست دادن وجوه کاربر پردازش کرده است. این رویداد با سوء استفاده Lien Finance گزارش شده توسط crypto.news در 24 جولای متفاوت بود.