Fluid Protocol touché par un exploit du système de Merkle, 163K FLUID et 49K GHO dérobés

D’après Foresight News, le système de distribution de récompenses par Merkle de Fluid a été exploité, entraînant le vol d’environ 163 706 FLUID et 49 526 GHO. Les attaquants ont utilisé une vulnérabilité d’exécution de code à distance dans une bibliothèque Livewire portée en interne afin d’obtenir des clés opérationnelles et de soumettre des racines Merkle frauduleuses.

L’attaque n’a affecté que les systèmes d’automatisation en arrière-plan ; le protocole principal, les contrats intelligents et les fonds des utilisateurs sont restés inchangés. L’équipe de Fluid a fait pivoter les clés, transféré les fonds restants et isolé les systèmes concernés. L’équipe s’est engagée à couvrir l’intégralité des pertes. Les demandes de récompenses Merkle devraient reprendre dans les dix jours, les récompenses continuant à s’accumuler normalement pendant l’intervalle.