Fluid: El incidente de ataque solo afectó el sistema automatizado de back-end y el equipo asumirá completamente las pérdidas.

Foresight News informó que el protocolo DeFi Fluid publicó un reporte sobre el incidente de ataque. El atacante explotó una vulnerabilidad en un componente relacionado con el sistema de distribución de recompensas Merkle, robando aproximadamente 163,706 FLUID y 49,526 GHO. Este incidente solo afectó el sistema automatizado de backend; el protocolo central, los contratos inteligentes y los fondos de los usuarios no se vieron afectados. El atacante aprovechó una vulnerabilidad de ejecución remota de código en la biblioteca Livewire, que había sido adaptada internamente, para obtener las claves operativas y presentar una raíz Merkle falsa.

El equipo tomó medidas rápidamente, como rotar las llaves, transferir los fondos restantes y aislar los sistemas afectados. Actualmente están trabajando activamente para recuperar los fondos robados y se comprometieron a cubrir la totalidad de las pérdidas. Se espera que la función de reclamo de recompensas Merkle se restablezca en 10 días; mientras tanto, las recompensas seguirán acumulándose normalmente, por lo que los usuarios no necesitan realizar ninguna acción.