El 27 de septiembre, Bedrock, una plataforma de staking de liquidez, experimentó una violación de seguridad que afectó $2 millones en liquidez. Bedrock dijo que ha tomado medidas para abordar el incidente, incluyendo la integración con Chainlink para prueba de reservas e implementando medidas de seguridad adicionales.
Bedrock Refuerza la Seguridad Tras un Hackeo de $2 Millones, se Asocia con Chainlink
Este artículo se publicó hace más de un año. Alguna información puede no estar actualizada.
ESCRITO POR
COMPARTIR
Direcciones de los Exploiters Identificadas
Bedrock, una plataforma de staking de liquidez, confirmó un incidente de seguridad el 27 de septiembre que afectó aproximadamente $2 millones en liquidez, principalmente dentro del pool de Uniswap. Un análisis post-mortem reveló una vulnerabilidad en el contrato inteligente uniBTC, que fue explotada para acuñar 30.8 uniBTC y cambiarlas por WBTC en pools de Uniswap.
Aunque se identificaron 125 exploiters, la vulnerabilidad se limitó al contrato inteligente uniBTC. Bedrock dijo que otros activos como uniETH y uniIOTX no se vieron afectados.
Para abordar el incidente, Bedrock se integró con Chainlink, una red de oráculos descentralizada, para prueba de reservas. Los oráculos confiables de Chainlink ayudarán a Bedrock a demostrar fondos suficientes para respaldar uniBTC a su comunidad. En cuanto al canje del BTC tokenizado, Bedrock dijo:
Garantizamos que uniBTC puede ser redimido 1:1, asegurando que por cada unidad de uniBTC, hay una cantidad equivalente correspondiente de BTC disponible. Esto garantiza a nuestros usuarios que sus inversiones están seguras, proporcionando confianza en la estabilidad de nuestra plataforma.
El análisis post-mortem de Bedrock tranquilizó a los usuarios y anunció planes para habilitar la funcionalidad de desestakeo, permitiendo a los usuarios retirar fácilmente sus activos stakeados. También divulgó planes para colaborar con socios para replegar liquidez en intercambios descentralizados.
Para prevenir futuros ataques, Bedrock dijo que realizará auditorías de seguridad adicionales en los contratos inteligentes e implementará monitoreo de seguridad en tiempo real las 24 horas del día. Además, Bedrock dijo que también propondrá el establecimiento de un fondo de seguridad y un programa de recompensas por errores.
¿Qué opinas sobre esta historia? Comparte tu opinión en la sección de comentarios a continuación.
