V sobotu večer tým protokolu DeFi Aave oznámil, že hacker nahlásil zranitelnost prostřednictvím modulu odměn za zranitelnost. V důsledku toho přijali dočasná bezpečnostní opatření na ochranu finančních prostředků. Co o tom víme?
Společnost Aave zveřejnila opatření související se zranitelností zabezpečení nahlášenou hackerem s bílým kloboukem
V sobotu večer oznámil tým Decentralizovaného finančního protokolu (DeFi) společnosti Aave své komunitě, že hacker v bílém klobouku zaslal prostřednictvím programu Vulnerability Bounty Report bezpečnostní zprávu, v níž nahlásil zranitelnost, kterou lze prozatím zneužít.
Jako preventivní opatření bylo pozastaveno obchodování na trhu Ether V2. Kromě toho byla zmrazena některá aktiva na trzích Avalanche V2, Polygon V3, Arbitrum V3 a Optimism V3. V důsledku toho byla zranitelnost zakázána, dokud nebude zavedena dlouhodobá oprava, a zápis vysvětluje, že tato aktiva jsou bezpečná:
Dnes jsme obdrželi zprávu o problému s funkcí protokolu Aave. Jak potvrdili komunitní vývojáři, správce přijal následující dočasná opatření (aktiva nejsou ohrožena):
– Aave Labs (@aave) 4. listopadu 2023
Vedení se však rozhodlo prozatím zůstat nejednoznačné, aby ochránilo ostatní aplikace DeFi postavené na forku Aave:
„Všechny pooly Aave jsou v současné době chráněny přijatými opatřeními, ale vzhledem k tomu, že Aave v2/v3 je „fork“ několika protokolů třetích stran, necítíme se být zodpovědní za to, abychom v tuto chvíli poskytovali úplné podrobnosti o zranitelnosti.“
Kromě toho bylo v příručce uvedeno doporučení nahradit současná opatření podrobnějšími operacemi pro restartování pozastavených prvků protokolu a zároveň ochranu před útoky:
„Pracujeme na návrhu vedení na odstranění současných ochran proti zmrazení a zavedení konkrétnějšího ochranného opatření: vypnutí režimu stabilní rychlosti pro všechna aktiva s tímto režimem. Mezitím pracujeme na plánu obnovy pro příslušný fond aktiv.“
Zatím nebyla zaznamenána žádná ztráta finančních prostředků. Pokud jde o osoby, kterých se současné zmrazení týká, mohou stále splácet své úvěry nebo si vybírat prostředky podle svého uvážení.
Jakmile bude situace vyřešena a společnost Aave se veřejně podělí o další podrobnosti, zveřejníme další informace.
