Sicherheitsvorfall-Hinweis: CICADA Finance
Zusammenfassung
Im Cicada-Server kündigen wir einen Sicherheitsvorfall bei CICADA Finance an, der den rtUSQ-Vertrag betrifft. Es gingen keine Nutzergelder verloren; die betroffene Liquidität war protokolleigen. Das Protokoll ist pausiert, falsch geprägtes rtUSQ wird neutralisiert und ein technischer Bericht folgt.
CICADA Finance - Sicherheitsvorfall-Hinweis
CICADA Finance hat eine Schwachstelle im Smart Contract identifiziert, die das rtUSQ-Protokoll betrifft. Wir teilen den aktuellen Stand und unsere Maßnahmen.
-
Keine Nutzergelder verloren, Ihre Einlagen sind sicher
Die betroffene Liquidität war protokolleigen, nicht von Nutzern. Unsere Hauptvermögenswerte werden in verwalteten, getrennten Konten gehalten, die nie dieser Schwachstelle ausgesetzt waren. -
Was ist passiert?
Ein Angreifer nutzte eine seltene Randbedingung im rtUSQ-Vertrag aus, was zu einer abnormalen Menge an geprägtem rtUSQ führte. Der Angreifer nutzte dies, um ltCIC aus dem wrtUSQ/ltCIC-Liquiditätspool zu erwerben. Der realisierte Verlust ist gering und wurde durch protokolleigene Liquidität aufgefangen. -
Die Position des Angreifers ist eingedämmt
Das falsch geprägte rtUSQ und das ltCIC können nicht frei konvertiert werden. Die sofortige Einlösung von rtUSQ ist pausiert und wir neutralisieren die betroffenen Token. -
Wir haben das Protokoll pausiert
Alle rtUSQ-bezogenen Interaktionen sind ausgesetzt. Bis auf Weiteres: Nicht handeln, konvertieren, einzahlen oder abheben über das CICADA-Frontend, unsere Smart Contracts oder DEXs. -
Was kommt als Nächstes?
Wir erstellen einen vollständigen technischen Bericht und einen Sanierungsplan. Der detaillierte Bericht wird nach Abschluss der Prüfung veröffentlicht. -
Schützen Sie sich
Verlassen Sie sich nur auf offizielle CICADA-Kanäle. Seien Sie wachsam bei Direktnachrichten, Links oder Wallet-Signaturanfragen. CICADA Finance wird Sie niemals zuerst per DM kontaktieren oder Sie bitten, Ihr Wallet zu verbinden, um Gelder zu "wiederherstellen". -
Hinweis an Angreifer
Durch diesen Exploit erlangte Vermögenswerte sind illegitim. CICADA Finance wird keine Einlösungsanfragen für diese Vermögenswerte bearbeiten. Alle On-Chain-Aktivitäten werden nachverfolgt.
