Компания SingularityDAO подверглась атаке на свой смарт-контракт для миграции ASI, что привело к существенным финансовым потерям. Разработчики призывают пользователей отозвать разрешения контрактов.
Детали инцидента
Сегодня утром был обнаружен эксплойт в смарт-контракте мигратора ASI компании SingularityDAO. Этот эксплойт затрагивает функцию 'Approve', что создает риск финансовых потерь для всех прошлых взаимодействий с мигратором ASI, так как миграция требовала неограниченного разрешения.
Реакция специалистов по безопасности
Фирма безопасности PeckShield сообщила, что баг в контракте мигратора привел к потере более $37 млн. Позднее разработчики ASI подтвердили информацию о эксплойте. Разработчик DefiLlama под псевдонимом @0xngmi предупредил, что эксплойт затрагивает как прошлые, так и будущие транзакции на этом контракте.
Рекомендации пользователям
Главный инженер по безопасности SingularityDAO Ахмед Али призвал пользователей отозвать разрешения, связанные с затронутыми контрактами, в качестве меры безопасности. Он добавил, что команда работает с командами безопасности для смягчения последствий инцидента.
Продолжаются усилия по устранению уязвимости и минимизации убытков. Пользователям рекомендовано срочно проверить и отозвать все разрешения для предотвращения потенциальных потерь.
