Fluid: O incidente de ataque afetou apenas o sistema automatizado de back-end, e a equipe assumirá integralmente as perdas.

Foresight News relatou que o protocolo DeFi Fluid publicou um relatório sobre o incidente de ataque. O atacante explorou uma vulnerabilidade em um componente do sistema de distribuição de recompensas Merkle, conseguindo roubar aproximadamente 163.706 FLUID e 49.526 GHO. O incidente afetou apenas o sistema de automação back-end; o protocolo principal, os contratos inteligentes e os fundos dos usuários não foram afetados. O atacante aproveitou uma vulnerabilidade de execução remota de código presente na biblioteca Livewire portada internamente, obteve as chaves operacionais e submeteu uma raiz Merkle falsa.

A equipe agiu rapidamente, incluindo a rotação das chaves, transferência dos fundos restantes e isolamento dos sistemas afetados. Atualmente estão ativamente buscando a recuperação dos valores roubados e se comprometeram a cobrir integralmente as perdas. A funcionalidade de saque de recompensas Merkle deve ser restaurada em até 10 dias; durante este período, as recompensas continuarão a ser acumuladas normalmente e nenhum procedimento é necessário por parte dos usuários.