Fantom基金会向发现安全漏洞的研究者支付170万美元
Fantom基金会向一位发现休眠管理员令牌漏洞的安全研究人员支付了170万美元。根据11月20日的一篇博客文章,这个漏洞可能导致高达1.7亿美元的损失。
漏洞详情
据Fantom基金会透露,这位未具名的安全研究人员向其报告了被重新分配给员工的受攻击钱包的额外风险。基金会写道:"该钱包持有Fantom的ERC20 FTM合约的休眠管理员令牌,使攻击者能够在以太坊上为自己铸造部分FTM。"
基金会解释说,如果黑客知道他们控制的钱包包含管理员令牌,他们可以在以太坊(ETH)区块链上铸造价值高达1.7亿美元的FTM代币(基于攻击时的代币价格)。然而,基金会声称,其估计并未考虑市场流动性不足以完全吸收这些代币。
事件背景
今年10月,有报道称Fantom基金会确认其及其员工因漏洞攻击损失了价值数十万美元的加密货币。当时,基金会声称这次攻击影响了一个被错误地识别为其所有的员工钱包。
与此同时,Fantom已经从倒闭的跨链Multichain协议的影响中大幅恢复,该协议的失败对layer1区块链网络产生了负面影响。
未来发展
最近,Fantom透露了使用Sonic升级其堆栈的计划,据网络联合创始人Andre Cronje称,这是一个"将基础层扩展提高10倍的技术突破"。
根据数据显示,在当前市场情况下,该网络的FTM原生代币在过去一个月上涨了约40%,截至发稿时为0.31美元。然而,根据DeFillama数据,该网络上的去中心化金融(DeFi)活动仍然低迷,锁定资产总值不到6000万美元。