«Clipper атакован из-за уязвимости в функции снятия денег, а не из-за утечки приватного ключа»

• Децентрализованная биржа (DEX) Clipper подтвердила наличие уязвимости в функции вывода средств, что привело к хакерской атаке на их протокол, в результате чего было потеряно 450 000 долларов.
• Атака произошла 1 декабря, когда злоумышленники использовали два пула ликвидности, заблокировав около 6% общей стоимости.
• Не все утверждения о проблемах с утечкой приватных ключей подтверждаются, поскольку они не соответствуют дизайну и безопасной архитектуре Clipper.
• Функция вывода средств в виде токена (обмен+депозит/вывод) была отключена для предотвращения дальнейших инцидентов.
• Основатель Fuzzland высказал предположение о том, что Clipper могла быть скомпрометирована через API из-за уязвимости, позволяющей злоумышленникам подписывать запросы на депозит и вывод и красть больше средств, чем они вносили.

Сообщение «Clipper атакован из-за уязвимости в функции снятия денег, а не из-за утечки приватного ключа» появились сначала на КриптоВики.