Fluid: Insiden serangan hanya mempengaruhi sistem otomatisasi backend, tim akan menanggung seluruh kerugian.

Foresight News melaporkan bahwa protokol DeFi Fluid merilis laporan insiden serangan. Dalam kejadian ini, penyerang mengeksploitasi kerentanan pada komponen yang terkait dengan sistem distribusi hadiah Merkle, sehingga berhasil mencuri sekitar 163.706 FLUID dan 49.526 GHO. Insiden ini hanya berdampak pada sistem otomasi backend, sementara protokol inti, smart contract, dan dana pengguna tidak terdampak. Penyerang memanfaatkan kerentanan eksekusi kode jarak jauh pada pustaka Livewire yang diadopsi secara internal, memperoleh kunci operasional, dan mengajukan Merkle root palsu.

Tim telah segera mengambil langkah-langkah, termasuk melakukan rotasi kunci, memindahkan dana yang tersisa, dan mengisolasi sistem yang terdampak. Saat ini, proses pemulihan dana yang dicuri sedang berlangsung secara aktif, dan tim berkomitmen untuk menanggung seluruh kerugian. Fitur klaim hadiah Merkle diperkirakan akan dipulihkan dalam 10 hari, selama periode tersebut hadiah akan tetap terakumulasi normal dan pengguna tidak perlu melakukan tindakan apa pun.