Fluid: Incydent ataku dotyczył wyłącznie systemu automatyzacji backendu, zespół w pełni pokryje straty.

Foresight News poinformowało, że protokół DeFi Fluid opublikował raport dotyczący incydentu ataku. Sprawca wykorzystał lukę w komponencie odpowiedzialnym za system dystrybucji nagród Merkle i ukradł około 163 706 FLUID oraz 49 526 GHO. Incydent ten dotyczył wyłącznie systemu automatyzacji backendu – podstawowy protokół, smart kontrakty oraz środki użytkowników nie zostały naruszone. Atakujący wykorzystał podatność na zdalne wykonanie kodu obecną w zaimplementowanej wewnętrznie bibliotece Livewire, uzyskał klucz operacyjny i zgłosił fałszywy Merkle root.

Zespół natychmiast podjął działania naprawcze, w tym wymianę kluczy, przeniesienie pozostałych środków oraz izolację zaatakowanego systemu. Aktualnie trwają aktywne próby odzyskania skradzionych aktywów, a firma zobowiązuje się pokryć wszelkie straty w całości. Funkcja odbioru nagród Merkle zostanie przywrócona w ciągu 10 dni, a nagrody będą się normalnie kumulować w tym czasie – użytkownicy nie muszą podejmować żadnych działań.