Em 27 de setembro, a Bedrock, uma plataforma de staking de liquidez, sofreu uma violação de segurança afetando $2 milhões em liquidez. A Bedrock informou que tomou medidas para resolver o incidente, incluindo a integração com Chainlink para prova de reservas e a implementação de medidas de segurança adicionais.
Bedrock Reforça Segurança Após Hack de $2 Milhões, Firma Parceria com Chainlink
Este artigo foi publicado há mais de um ano. Algumas informações podem não ser mais atuais.
ESCRITO POR
PARTILHAR
Endereços dos Exploradores Identificados
A Bedrock, uma plataforma de staking de liquidez, confirmou um incidente de segurança em 27 de setembro que afetou aproximadamente $2 milhões em liquidez, principalmente dentro do pool do Uniswap. Um post-mortem revelou uma vulnerabilidade no contrato inteligente uniBTC, que foi explorada para cunhar 30,8 uniBTC e trocá-los por WBTC nos pools do Uniswap.
Enquanto 125 exploradores foram identificados, a vulnerabilidade foi limitada ao contrato inteligente uniBTC. A Bedrock informou que outros ativos como uniETH e uniIOTX permaneceram inalterados.
Para resolver o incidente, a Bedrock integrou-se com a Chainlink, uma rede de oráculos descentralizada, para prova de reservas. Os oráculos confiáveis da Chainlink ajudarão a Bedrock a demonstrar fundos suficientes para respaldar o uniBTC para sua comunidade. Em relação ao resgate do BTC tokenizado, a Bedrock declarou:
Garantimos que o uniBTC pode ser resgatado na proporção de 1:1, assegurando que para cada unidade de uniBTC, existe uma quantidade correspondente equivalente de BTC disponível. Isso garante aos nossos usuários que seus investimentos estão seguros, proporcionando confiança na estabilidade de nossa plataforma.
O post-mortem da Bedrock tranquilizou os usuários e anunciou planos para habilitar a funcionalidade de desestacar, permitindo que os usuários retirem facilmente seus ativos estacados. Também divulgou planos de colaborar com parceiros para redistribuir a liquidez em exchanges descentralizadas.
Para prevenir futuros ataques, a Bedrock informou que realizará auditorias adicionais de segurança de contratos inteligentes e implementará monitoramento de segurança em tempo real 24 horas por dia. Além disso, a Bedrock informou também proporá o estabelecimento de um fundo de segurança e um programa de recompensas por bugs.
Quais são seus pensamentos sobre esta história? Compartilhe sua opinião na seção de comentários abaixo.
