Fluid: Der Angriff betrifft nur das Backend-Automatisierungssystem, das Team wird den gesamten Schaden übernehmen.

Laut Foresight News hat das DeFi-Protokoll Fluid einen Bericht zum Angriff veröffentlicht. Dabei nutzten die Angreifer eine Schwachstelle in einem mit dem Merkle-Belohnungsverteilungssystem verbundenen Bauteil, um etwa 163.706 FLUID und 49.526 GHO zu entwenden. Der Vorfall betraf ausschließlich das automatisierte Back-End-System; das Kernprotokoll, intelligente Verträge und Nutzervermögen blieben unberührt. Die Angreifer nutzten eine Remote-Code-Execution-Schwachstelle in der intern portierten Livewire-Bibliothek, um Betriebsschlüssel zu erhalten und eine gefälschte Merkle-Wurzel einzureichen.

Das Team hat umgehend Maßnahmen ergriffen, darunter die Rotation von Schlüsseln, die Übertragung verbleibender Gelder sowie die Isolierung der betroffenen Systeme. Derzeit werden die gestohlenen Gelder aktiv zurückverfolgt und das Team verpflichtet sich, sämtliche Verluste vollständig zu tragen. Die Merkle-Belohnungsauszahlungsfunktion wird voraussichtlich innerhalb von zehn Tagen wiederhergestellt. In der Zwischenzeit werden die Belohnungen weiterhin wie gewohnt angesammelt; Nutzer müssen keine Maßnahmen ergreifen.