Wasabi Protocol memperbarui kemajuan penanganan insiden keamanan
Menurut laporan dari ChainCatcher, Wasabi Protocol merilis pembaruan terkait insiden keamanan, di mana disebutkan bahwa penyerang memanfaatkan kerentanan konfigurasi Spring Boot Actuator pada infrastruktur AWS mereka untuk mencuri private key yang mengendalikan smart contract EVM, serta mengambil dana pengguna sekitar 4,8 juta dolar dan dana treasury protokol sekitar 900 ribu dolar dari smart contract terkait, sehingga total kerugian mencapai sekitar 5,7 juta dolar.
Rantai serangan dimulai dari sebuah server publik yang digunakan untuk analisis, di mana Actuator heap dump tidak terlindungi dengan kata sandi yang semestinya, memungkinkan penyerang memperoleh kredensial untuk server lain dan pada akhirnya mendapatkan kendali atas private key smart contract. Insiden ini hanya berdampak pada deployment EVM, termasuk beberapa treasury di Ethereum, Base, Blast, dan Berachain, sementara deployment Solana dan Prop AMM tidak terdampak. Hingga saat ini, belum ada pembaruan final terkait skema kompensasi bagi pengguna, namun "memberikan kompensasi untuk seluruh pengguna yang terdampak" tetap menjadi prioritas utama tim. Pembaruan investigasi akan diinformasikan melalui komunitas Discord di masa mendatang.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pengiriman chip yang meningkat pesat menopang pondasi perdagangan luar negeri! Ekspor Jepang mengalami pertumbuhan stabil selama 12 bulan berturut-turut
Permintaan semikonduktor yang kuat mendorong ekspor Jepang pada bulan Agustus naik sebesar 19,3%, namun karena harga minyak yang tinggi dan pelemahan yen, defisit perdagangan melebar hingga mencapai 1,1 triliun yen.
Huang Renxun menyatakan berulang kali: Tidak perlu regulasi untuk mengendalikan perkembangan AI
Baru-baru ini, Jensen Huang secara terbuka menyatakan bahwa perkembangan AI tidak memerlukan undang-undang atau regulasi baru, dan menganggap dikotomi antara inovasi dan keamanan sebagai "pilihan yang salah". Ia tampil terbuka bersama Trump, yang sangat kontras dengan sikap Dario Amodei, Sam Altman, dan Elon Musk yang menyerukan koordinasi untuk memperlambat penelitian AI. Namun, kepentingan bisnis Nvidia sangat terkait erat dengan laju investasi infrastruktur AI.
Partai Republik AS berencana mempercepat legislasi yang mewajibkan pusat data AI untuk membayar biaya listrik mereka sendiri.
Senator Partai Republik di Amerika Serikat sedang mempertimbangkan untuk mengambil prosedur legislatif yang dipercepat guna mendorong pengesahan “Ratepayer Protection Act” yang berkaitan dengan data center sebelum pemilu November. RUU ini bertujuan untuk mengatur agar data center membayar sendiri biaya listrik yang mereka gunakan, serta menanggung biaya peningkatan infrastruktur, agar biaya tersebut tidak dibebankan kepada keluarga dan bisnis biasa. DPR diharapkan akan meloloskan undang-undang bipartisan ini paling cepat pada hari Selasa dengan dukungan luas.
Harga kripto
Lainnya
