Aviso de incidente de seguridad de CICADA Finance
Resumen
En el servidor de Cicada anunciamos un incidente de seguridad en CICADA Finance que afecta al contrato rtUSQ. No se perdieron fondos de usuarios; la liquidez afectada era propiedad del protocolo. El protocolo está pausado, el rtUSQ emitido incorrectamente está siendo neutralizado y se publicará un informe técnico completo.
CICADA Finance - Aviso de incidente de seguridad
CICADA Finance ha identificado una vulnerabilidad en el contrato inteligente que afecta al protocolo rtUSQ. Compartimos lo que sabemos y las medidas que estamos tomando.
-
No se perdieron fondos de usuarios, sus depósitos están seguros
La liquidez afectada era propiedad del protocolo, no de los usuarios. Nuestros activos principales se mantienen en cuentas gestionadas y segregadas que nunca estuvieron expuestas a esta vulnerabilidad. -
Qué sucedió
Un atacante explotó una condición de límite en el contrato rtUSQ, resultando en una emisión anormal de rtUSQ. El atacante usó esto para adquirir ltCIC del pool de liquidez wrtUSQ/ltCIC. La pérdida realizada es pequeña y fue absorbida por la liquidez del protocolo. -
La posición del atacante está contenida
El rtUSQ emitido incorrectamente y el ltCIC no pueden convertirse libremente. La redención instantánea de rtUSQ está pausada y estamos neutralizando los tokens afectados. -
Hemos pausado el protocolo
Todas las interacciones relacionadas con rtUSQ están suspendidas. Hasta nuevo aviso, no realice transacciones, conversiones, depósitos o retiros a través de la interfaz de CICADA, contratos inteligentes o DEX. -
Próximos pasos
Estamos completando un análisis técnico completo y un plan de remediación. Publicaremos el informe detallado una vez finalizada la revisión. -
Protéjase
Confíe solo en los canales oficiales de CICADA. Esté alerta ante mensajes directos, enlaces o solicitudes de firma de billetera. CICADA Finance nunca le enviará un DM primero ni le pedirá conectar su billetera para "recuperar" fondos. -
Aviso a quienes intenten explotar esta vulnerabilidad
Los activos obtenidos mediante este exploit son ilegítimos. CICADA Finance no procesará solicitudes de redención vinculadas a activos explotados. Toda actividad en cadena está siendo rastreada.
