Velocore:对合同中的另一个漏洞进行重新检查,并采取白帽行动

合约 漏洞 2024-06-28 73
6月28日消息,Velocore 在社交平台上表示,在最近的漏洞利用事件后,为防止进一步损失,禁用了 Velocore 的大部分功能,仅保留取款功能。由于前端交换无法通过套利来纠正稳定池的不平衡和脱锚池,导致了 LP 的额外损失。 在 Linea 链上,由于 Diamond Proxy 合约的管理员权限已被撤销,我们只能将交换费率改为零,而无法进行根本性更新。这要求我们防止进一步的潜在损害,并为所有用户提供统一的取款方法。在重新检查合约后,我们发现了另一个可能导致全部资产被盗的漏洞。为了减轻这一风险,我们进行了白帽行动,将资产安全地存入一个独立的 Safe 金库。受影响的 LP 现在可以根据相关区块的 LP 快照来领取的资金。
相关推荐