在一次引人注目的转变中,Rho Markets(一种主要基于以太坊第二层网络 Scroll 的借贷协议)与灰帽黑客有过令人恐惧的经历,涉及客户资产 760 万美元的永久性缺失。
Rho Markets(一种基于以太坊第二层网络 Scroll 构建的借贷协议)最近发生了一起安全事件,发现灰帽黑客暂时卷走了价值 760 万美元的客户财产。在一次引人注目的事件中,黑客迅速明确了返还被盗资金的意图。
Rho Markets 在其平台上遇到可疑活动,并短暂暂停了所有操作以分析事态,向客户保证几乎所有代币池都已得到保护。
Cyvers Alerts 报告称,Rho Markets 遭到入侵,攻击者从该平台的 USDT 和 USDC 代币池中窃取了 760 万美元的财产。该事件的发生是由于灰帽演员获得了 Rho Markets 的预言机管理权限。
预言机向区块链提供外部信息,允许良好的合约通过输入实时数据有效执行。通过操纵预言机,黑客改变了 Rho Markets 上良好合约的信息,使他们能够从 DeFi 平台上操纵资产。
黑客在链上留下了一条消息,暴露了他们的灰帽身份和回归意愿被盗资金,指出:
RHO 员工怎么样了,我们的 MEV 机器人从您的价值预言机配置错误中获利。我们认为资金属于客户,并渴望完全回报。但首先我们希望您承认这不是一次漏洞利用或黑客攻击,而是您的配置错误。另外,请说明您将采取什么措施来阻止这种情况再次发生。
事件发生几个小时后,Rho Markets 表示事态已得到纠正,所有人员财物均已确认安全。该平台现在将退还其 USDC、USDT 和 WETH 池,并确定攻击发生时所有活跃的供应账户。最后,Rho Markets 将严格遵守严格的安全协议,系统地恢复平台上的借贷和转换公司。
以上是Rho Markets 从灰帽黑客手中追回 760 万美元,并承诺采取更好的安全措施的详细内容。更多信息请关注PHP中文网其他相关文章!