Aviso de incidente de segurança da CICADA Finance
Resumo
No servidor Cicada, anunciamos um incidente de segurança na CICADA Finance afetando o contrato rtUSQ. Nenhum fundo de usuário foi perdido; a liquidez afetada era do protocolo. O protocolo está pausado, o rtUSQ emitido incorretamente está sendo neutralizado e um relatório técnico será publicado.
CICADA Finance - Aviso de incidente de segurança
A CICADA Finance identificou uma vulnerabilidade de contrato inteligente afetando o protocolo rtUSQ. Compartilhamos o que sabemos e as medidas que estamos tomando.
-
Nenhum fundo de usuário foi perdido, seus depósitos estão seguros
A liquidez afetada era propriedade do protocolo, não dos usuários. Nossos ativos principais são mantidos em contas segregadas que nunca foram expostas a esta vulnerabilidade. -
O que aconteceu
Um atacante explorou uma condição de limite no contrato rtUSQ, resultando em uma emissão anormal de rtUSQ. O atacante usou isso para adquirir ltCIC do pool de liquidez wrtUSQ/ltCIC. A perda realizada é pequena e foi absorvida pela liquidez do protocolo. -
A posição do atacante está contida
O rtUSQ emitido incorretamente e o ltCIC não podem ser convertidos livremente. O resgate instantâneo de rtUSQ está pausado e estamos neutralizando os tokens afetados. -
Pausamos o protocolo
Todas as interações relacionadas ao rtUSQ estão suspensas. Até novo aviso, não realize transações, conversões, depósitos ou saques através da interface da CICADA, nossos contratos inteligentes ou qualquer DEX. -
Próximos passos
Estamos finalizando um relatório técnico completo e um plano de remediação. Publicaremos o relatório detalhado após a revisão. -
Proteja-se
Confie apenas nos canais oficiais da CICADA. Fique atento a mensagens diretas, links ou solicitações de assinatura de carteira. A CICADA Finance nunca enviará DM primeiro nem pedirá para conectar sua carteira para "recuperar" fundos. -
Aviso a quem tentar explorar esta vulnerabilidade
Ativos obtidos através deste exploit são ilegítimos. A CICADA Finance não processará solicitações de resgate vinculadas a ativos explorados. Toda atividade on-chain está sendo rastreada.
