Пиджан: основная причина атаки FEG - проблема комбинируемости, возникшая при интеграции с Wormhole Bridge

Odaily星球日报讯 派盾表示，其分析了最新的 FEG Хакер攻击事件，其根本原因似乎是与用于кросс-чейн взаимодействие消息/Токен转账的底层 Wormhole мост集成时出现的可组合性问题。 Более конкретно, Хакер создал фальшивое сообщение о депозите (через неожиданный интерфейс ретранслятора Wormhole, который не поддерживается аудитом FEG SmartBridge), а затем отправил его на другую цепочку и получил FEG Токен с помощью FEG SmartBridge (теперь отключен). Обратите внимание, что код SmartDeFi не пострадал.

Тем временем Фонд Wormhole заявил: "События безопасности FEG не имеют отношения к Wormhole. Все контракты Wormhole полностью не затронуты этой проблемой и не имеют отношения к ней." Ранее появилась информация, что FEG предположительно подверглась атаке и потеряла около 100 миллионов долларов.