DxSale прокомментировала инцидент с безопасностью на сумму 7,3 млн долларов США: пострадал только контракт v1 для блокировки средств 2021 года
TechFlow сообщает, что 30 мая DxSale опубликовала заявление относительно недавнего инцидента безопасности. Согласно заявлению, уязвимость возникла из-за проблем совместимости между новой функцией атомарных транзакций (Atomic Transaction), недавно представленной BNB Chain, и ранними контрактами блокировки версии v1.
Команда сообщила, что затронуты контракты блокировки версии v1, запущенные в 2021 году; причина инцидента уже локализована и проанализирована. Согласно официальному заявлению, контракты блокировки версий v2 и выше не пострадали; соответствующие контракты прошли аудит компании CertiK, а заблокированные активы безопасны.
DxSale подчеркнула, что все средства, заблокированные в контрактах последующих версий (v2, v3 и т.д.), не затронуты данным инцидентом; сфера влияния уязвимости ограничена исключительно ранней архитектурой v1.
Ранее сообщество безопасности в блокчейне сообщило, что DxSale, предположительно, столкнулась с утечкой средств из более чем 1400 пулов ликвидности вследствие наличия «бэкдора» в смарт-контрактах или проблем с правами доступа; объём задействованных активов составил приблизительно 7,3 млн долларов США, что вызвало широкий отклик на рынке. В своём последнем ответе DxSale объяснила инцидент эксплуатацией уязвимости, связанной с механизмом атомарных транзакций BNB Chain, а не наличием внутренних недостатков безопасности в системах блокировки последующих версий.
