Уведомление об инциденте безопасности CICADA Finance
Краткое содержание
На сервере Cicada мы объявляем об инциденте безопасности в CICADA Finance, затронувшем контракт rtUSQ. Средства пользователей не пострадали; затронутая ликвидность принадлежала протоколу. Протокол приостановлен, некорректно выпущенные токены нейтрализуются, готовится технический отчет.
CICADA Finance - Уведомление об инциденте безопасности
CICADA Finance выявила уязвимость смарт-контракта, затрагивающую протокол rtUSQ. Делимся текущей информацией и нашими действиями.
-
Средства пользователей не пострадали, ваши депозиты в безопасности
Затронутая ликвидность принадлежала протоколу, а не пользователям. Наши основные активы хранятся на отдельных счетах, которые не были подвержены этой уязвимости. -
Что произошло
Злоумышленник использовал редкое граничное условие в контракте rtUSQ, что привело к аномальному выпуску rtUSQ. Это было использовано для получения ltCIC из пула ликвидности wrtUSQ/ltCIC. Реализованный убыток невелик и был покрыт ликвидностью протокола. -
Позиция злоумышленника локализована
Некорректно выпущенные rtUSQ и ltCIC не могут быть свободно конвертированы. Мгновенный выкуп rtUSQ приостановлен, мы нейтрализуем затронутые токены. -
Мы приостановили протокол
Все взаимодействия с rtUSQ приостановлены. До дальнейшего уведомления не совершайте транзакции, конвертации, депозиты или выводы через интерфейс CICADA, наши смарт-контракты или DEX. -
Что дальше
Мы завершаем полный технический отчет и план устранения последствий. Подробный отчет будет опубликован после проверки. -
Защитите себя
Доверяйте только официальным каналам CICADA. Будьте бдительны в отношении личных сообщений, ссылок или запросов на подпись кошелька. CICADA Finance никогда не пишет первой в ЛС и не просит подключить кошелек для "восстановления" средств. -
Предупреждение злоумышленникам
Активы, полученные в результате этого эксплойта, нелегитимны. CICADA Finance не будет обрабатывать запросы на выкуп таких активов. Вся активность в блокчейне отслеживается.
