Il 27 settembre, Bedrock, una piattaforma di staking di liquidità, ha subito una violazione della sicurezza che ha colpito $2 milioni in liquidità. Bedrock ha dichiarato di aver preso provvedimenti per affrontare l’incidente, inclusa l’integrazione con Chainlink per la prova delle riserve e l’implementazione di ulteriori misure di sicurezza.
Bedrock Rafforza la Sicurezza Dopo un Hacking da $2 Milioni, Collabora con Chainlink
Questo articolo è stato pubblicato più di un anno fa. Alcune informazioni potrebbero non essere più attuali.
SCRITTO DA
CONDIVIDI
Indirizzi degli sfruttatori identificati
Bedrock, una piattaforma di staking di liquidità, ha confermato un incidente di sicurezza il 27 settembre che ha colpito circa $2 milioni in liquidità, principalmente all’interno del pool di Uniswap. Un rapporto post-mortem ha rivelato una vulnerabilità nel contratto smart uniBTC, che è stata sfruttata per coniare 30.8 uniBTC e scambiarli per WBTC nei pool di Uniswap.
Mentre 125 sfruttatori sono stati identificati, la vulnerabilità era limitata al contratto smart uniBTC. Bedrock ha dichiarato che altri asset come uniETH e uniIOTX sono rimasti non coinvolti.
Per affrontare l’incidente, Bedrock si è integrata con Chainlink, una rete di oracoli decentralizzata, per la prova delle riserve. Gli oracoli affidabili di Chainlink aiuteranno Bedrock a dimostrare fondi sufficienti a garantire uniBTC alla sua comunità. Per quanto riguarda il riscatto del BTC tokenizzato, Bedrock ha dichiarato:
Garantiamo che uniBTC possa essere riscattato 1:1, assicurando che per ogni unità di uniBTC, ci sia una quantità equivalente di BTC disponibile. Questo garantisce ai nostri utenti che i loro investimenti sono sicuri, fornendo fiducia nella stabilità della nostra piattaforma.
Il rapporto post-mortem di Bedrock ha rassicurato gli utenti e ha annunciato piani per abilitare la funzionalità di unstaking, permettendo agli utenti di ritirare facilmente i propri asset stakati. Ha anche rivelato piani per collaborare con partner per ridistribuire la liquidità sugli scambi decentralizzati.
Per prevenire futuri attacchi, Bedrock ha dichiarato che condurrà ulteriori audit di sicurezza sui contratti smart e implementerà un monitoraggio della sicurezza in tempo reale e continuo. Inoltre, Bedrock ha dichiarato che proporrà la creazione di un fondo di sicurezza e di un programma di bug bounty.
Quali sono i tuoi pensieri su questa storia? Condividi la tua opinione nella sezione commenti qui sotto.
