Minterest đã đưa ra thông tin cập nhật về sự cố bảo mật gần đây ảnh hưởng đến nền tảng của họ. Theo thông báo, sự cố chỉ xảy ra trên Mantle và không ảnh hưởng đến các giao thức trên mạng Ethereum và Taiko.
Sự cố:
- Vào ngày 14 tháng 7, Minterest gặp phải lỗ hổng bảo mật trên hợp đồng thông minh token USDY.
- Kẻ tấn công đã lợi dụng lỗ hổng này để đánh cắp tổng cộng 1,4 triệu USD mETH và WETH.
- Hợp đồng thông minh thị trường token khác trên Minterest không bị ảnh hưởng.
Hành động đã thực hiện:
- Minterest đã tạm ngưng hoạt động nền tảng.
- Liên hệ với các sàn giao dịch để đánh dấu ví của kẻ tấn công.
- Hợp tác với các công ty bảo mật để điều tra vụ việc.
- Tiếp cận kẻ tấn công để thương lượng.
- Khởi chạy chương trình treo thưởng trên Arkham để truy tìm thủ phạm.
Kế hoạch tiếp theo:
- Đối với người nắm giữ USDY: Hợp đồng đã được điều chỉnh về trạng thái trước khi tấn công.
- Đối với người dùng đã thanh lý: Phí thanh lý phát sinh trong cuộc tấn công sẽ được hoàn trả.
- Đối với nhà cung cấp WETH/mETH: Kế hoạch bồi thường đang được xây dựng, bao gồm các biện pháp để thu hồi vốn.