Velocore: перепроверка контракта выявила еще одну уязвимость и приняла меры «белой шляпы»

Velocore заявила в социальных сетях, что после недавнего инцидента с эксплуатацией уязвимости, чтобы предотвратить дальнейшие потери, большинство функций Velocore были отключены, осталась только функция вывода средств. Поскольку внешняя биржа не может исправить дисбаланс стабильного пула и незакрепленного пула посредством арбитража, это приводит к дополнительным потерям LP. В цепочке Linea, поскольку права администратора контракта Diamond Proxy были отозваны, мы можем только обнулить курс обмена, но не можем делать фундаментальные обновления. Это требует от нас предотвращения дальнейшего потенциального ущерба и предоставления единого метода вывода средств для всех пользователей. Перепроверив контракт, мы обнаружили еще одну уязвимость, которая могла привести к краже всех активов. Чтобы снизить этот риск, мы провели белую операцию по безопасному хранению активов в независимом безопасном хранилище. Затронутые LP теперь могут требовать средства на основании снимка LP соответствующего блока.