プレッジ プラットフォーム Stader: 攻撃者は NearX の脆弱性を利用して、NEAR をステーキングせずに 2,000 万の NearX を発行し、NearX の契約操作は停止されました。

ステーキング プラットフォーム Stader は、NEAR ステーキング ソリューションを更新しました. NearX スマート コントラクトが攻撃されました. 問題を発見した後、チームは問題を修正し、ほとんどのユーザーの資金を保護することができました. 現在、Stader DApp でプレッジされた約 250 万 NEAR は安全です. この攻撃による損失は、主に LP NEAR の流動性に関連しています。さらに、チームは NearX コントラクトのすべての操作を停止し、Halborn と BlockSec で問題とストレス テストをさらに調査しています。 1. Stader の NEAR 上のスマートコントラクトには、NearX の minting に関する脆弱性があり、攻撃者 (gregoshes.near) はこれを悪用し、NearX サイクルを自身のアドレスに転送することで 2000 万 NearX を mint しますが、NEAR はありません。 2. 攻撃者は、Ref Finance と Jumbo Exchange の Near/NearX 流動性プールで、作成された NearX を NEAR に交換し、すべての NEAR 流動性を使い果たしました; 3. チームは、NearX スマート コントラクトとすべての NearX トランザクションを一時停止しました; 4. 推定損失は 165,000 NEAR で、具体的な数値は現在決定中です。