Avis d'incident de sécurité CICADA Finance
Résumé
Sur le serveur Cicada, nous annonçons un incident de sécurité affectant le contrat rtUSQ. Aucun fonds utilisateur n'a été perdu ; la liquidité touchée appartenait au protocole. Le protocole est suspendu, les jetons rtUSQ émis illégalement sont neutralisés, et un rapport technique complet sera publié.
CICADA Finance - Avis d'incident de sécurité
CICADA Finance a identifié une vulnérabilité de smart contract affectant le protocole rtUSQ. Voici les informations actuelles et nos actions.
-
Aucun fonds utilisateur perdu, vos dépôts sont en sécurité
La liquidité affectée appartenait au protocole, pas aux utilisateurs. Nos actifs principaux sont conservés sur des comptes séparés et gérés, jamais exposés à cette vulnérabilité. -
Ce qui s'est passé
Un attaquant a exploité une condition limite rare dans le contrat rtUSQ, entraînant une émission anormale de rtUSQ. L'attaquant a utilisé cela pour acquérir du ltCIC depuis le pool de liquidité wrtUSQ/ltCIC. La perte réelle est minime et absorbée par la liquidité du protocole. -
La position de l'attaquant est contenue
Le rtUSQ émis illégalement et le ltCIC détenu ne peuvent être convertis. La conversion instantanée de rtUSQ est suspendue et nous neutralisons les jetons concernés. -
Nous avons suspendu le protocole
Toutes les interactions liées au rtUSQ sont suspendues. Jusqu'à nouvel ordre, ne transigez pas, ne convertissez pas, ne déposez pas et ne retirez pas de fonds via l'interface CICADA, nos smart contracts ou tout DEX. -
Prochaines étapes
Nous finalisons un rapport technique complet et un plan de remédiation. Le rapport détaillé sera publié après examen. -
Protégez-vous
Fiez-vous uniquement aux canaux officiels de CICADA. Soyez vigilant face aux messages privés, liens ou demandes de signature de portefeuille. CICADA Finance ne vous contactera jamais en premier par DM et ne vous demandera jamais de connecter votre portefeuille pour "récupérer" des fonds. -
Avis aux personnes tentant d'exploiter cette vulnérabilité
Les actifs obtenus via cet exploit sont illégitimes. CICADA Finance ne traitera aucune demande de rachat liée à ces actifs. Toute activité on-chain est tracée.
