С сожалением информируем вас о том, что наш протокол подвергся серьезному нарушению безопасности в результате целенаправленной атаки социальной инженерии на одного из членов нашей команды, который владел кошельком развертывания. Этот неприятный инцидент привел к несанкционированному доступу и последующей эксплуатации нашего протокола.
Что произошло?
- Вектор атаки: Эксплуатация была инициирована через атаку социальной инженерии, которая скомпрометировала кошелек развертывания.
- Эксплуатация: Несмотря на то, что хранилища были проверены, наш протокол оказался уязвимым, так как эти хранилища можно было обновлять. Злоумышленник использовал эту функцию, чтобы обновить хранилища, создать новые LP-токены и впоследствии вывести активы из хранилищ.
Немедленные меры, предпринятые нами:
1. Меры безопасности: Мы начали тщательное расследование и связались с некоторыми исследователями безопасности для анализа утечки, предотвращения дальнейшего ущерба и выявления злоумышленников.
2. Коммуникация: Мы стремимся к прозрачности и скоро опубликуем подробный отчет о произошедшем. Этот отчет предоставит углубленные сведения о происшествии и нашем плане по устранению уязвимостей.
3. Поддержка сообщества: Мы понимаем серьезность ситуации и ее влияние на наших пользователей. Мы изучаем все возможные варианты для смягчения потерь и защиты интересов нашего сообщества.
Мы искренне приносим извинения за неудобства и беспокойство, которые вызвал этот инцидент. Наша команда полностью привержена разрешению этой проблемы и восстановлению целостности протокола Concentric. Мы ценим вашу поддержку и понимание в это трудное время.
Команда Concentric