Intercambio descentralizado Velocore confirma violación, informa $6.8 millones en pérdidas financieras

Los hackers explotaron vulnerabilidades dentro del contrato de la piscina CPMM

El intercambio descentralizado Velocore en Zksync y Linea ha reconocido que los hackers violaron su plataforma el 2 de junio. En una declaración confirmando la violación, el equipo de Velocore estimó las pérdidas financieras incurridas en alrededor de $6.8 millones de dólares en ETH. Sin embargo, informes anteriores sugirieron que los hackers podrían haber robado tokens de proveedor de liquidez de los usuarios por un valor de hasta $10 millones.

En un post-mortem compartido a través de un blog, el equipo de Velocore reveló que los atacantes explotaron vulnerabilidades dentro del contrato de la piscina CPMM al estilo Balancer, lo que obligó a la plataforma a congelar operaciones. El equipo agregó:

El atacante obtuvo fondos de Tornado, ejecutó el exploit, puenteó los fondos con Across Bridge y luego los depositó de nuevo en Tornado.

Para abordar la situación, el equipo de Velocore implementó una función de semi-pausa al configurar la tarifa al máximo. Esta medida estaba destinada a interrumpir los intercambios mientras aún permitía retiros en caso de emergencia. Sin embargo, el equipo más tarde reconoció que la estrategia de mitigación adecuada había establecido la tarifa al 0%, en lugar del máximo. Desafortunadamente, para cuando ocurrió esta realización, ya era demasiado tarde.

Mientras tanto, el equipo de Velocore está persiguiendo activamente a los hackers responsables del incidente. También están involucrados en negociaciones para llegar a un acuerdo. Además, el equipo de Velocore dijo que está en comunicación con socios de seguridad y fundaciones. El equipo enfatiza que estos pasos guiarán su enfoque a medida que navegan las consecuencias de la violación de la plataforma de intercambio descentralizado.

Para los usuarios afectados por el incidente de hacking, el equipo se ha comprometido a implementar un plan de compensación adecuado para abordar sus pérdidas cuando se reanuden las operaciones.

¿Cuáles son tus pensamientos sobre esta historia? Comparte tus opiniones en la sección de comentarios a continuación.