벨로코어: 해커에게 10%의 화이트햇 현상금을 제공할 의향이 있습니다.

벨로코어는 체인상의 해커와 대화를 시도했으며, 해커가 6월 3일 16:00 GMT까지 나머지 자금을 반환하면 10%의 화이트햇 현상금을 지급하겠다고 제안했습니다. 해커는 아직 응답하지 않았습니다. (더 블록) 앞서 벨로코어는 6월 2일에 발생한 보안 침해로 인해 약 680만 달러 상당의 이더리움이 손실된 사건에 대한 취약점 분석 보고서를 발표했는데, 이는 밸런서 스타일 CPMM 풀 계약의 취약점으로 인해 발생한 것으로 밝혀졌습니다. 사고의 주요 원인은 ConstantProductPool의 velocore__execute() 함수의 논리 오류였으며, 해당 취약점을 더 이상 악용할 수 없도록 조치를 취했습니다. 이 보고서는 이 사건이 다른 프로토콜로 확산될 가능성은 낮다고 언급하며, 벨로코어가 해커를 추적하기 위해 온체인 협상을 시도하는 동시에 공격자의 활동에 대한 조사에 프로토콜과 CEX의 협조를 요청하고 있으므로 Linea와 zkSync의 다른 사용자들은 안심하셔도 좋다고 말합니다. 영향을 받은 사용자를 위해 벨로코어는 이벤트 발생 전 스냅샷을 완료했습니다. 운영이 재개되면 벨로코어는 적절한 보상 계획을 시행할 것입니다.