Selon le rapport post-mortem de Decurity, après que 1inch ait négocié avec les pirates, la plupart des 5 millions de dollars volés par l’attaque ont été restitués, et les pirates en ont conservé une partie sous forme de primes de bogues. L’attaque provenait d’une vulnérabilité dans le contrat intelligent Fusion v1 et a été principalement affectée par l’utilisation d’une version obsolète de l’analyseur, laissant les fonds des utilisateurs ordinaires inchangés.
Comme précédemment rapporté par Odaily, 1inch a découvert une vulnérabilité dans le contrat intelligent Fusion v1 le 5 mars, que les pirates ont exploitée pour voler des fonds. 1inch a demandé aux analyseurs concernés d’auditer et de mettre à jour immédiatement le contrat afin d’éviter que des incidents similaires ne se reproduisent.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
La plupart des fonds ont été restitués après le piratage de 1inch, et les deux parties ont conclu un accord de bug bounty
Selon le rapport post-mortem de Decurity, après que 1inch ait négocié avec les pirates, la plupart des 5 millions de dollars volés par l’attaque ont été restitués, et les pirates en ont conservé une partie sous forme de primes de bogues. L’attaque provenait d’une vulnérabilité dans le contrat intelligent Fusion v1 et a été principalement affectée par l’utilisation d’une version obsolète de l’analyseur, laissant les fonds des utilisateurs ordinaires inchangés. Comme précédemment rapporté par Odaily, 1inch a découvert une vulnérabilité dans le contrat intelligent Fusion v1 le 5 mars, que les pirates ont exploitée pour voler des fonds. 1inch a demandé aux analyseurs concernés d’auditer et de mettre à jour immédiatement le contrat afin d’éviter que des incidents similaires ne se reproduisent.