我们遗憾地通知您,我们的协议由于针对持有deployer wallet的团队成员的社交工程攻击,遭受了严重的安全漏洞。这一不幸事件导致了未经授权的访问和随后对我们协议的利用。
发生了什么?
- 攻击向量:该漏洞是通过社交工程攻击发起的,破坏了deployer wallet。
- 漏洞利用:尽管我们的vaults经过审计,但由于这些vaults可以升级,我们的协议仍然存在漏洞。攻击者利用了这一特性,升级了vaults,铸造了新的LP tokens,并随后将vaults中的资产抽走。
立即采取的行动:
- 安全措施:我们已启动全面调查,并联系了一些安全研究人员,以分析漏洞并防止未来的损害,识别攻击者。
- 沟通:我们致力于透明,并将很快发布详细的事后报告。该报告将提供对事件的深入见解以及我们解决漏洞的计划。
- 社区支持:我们理解这一情况的严重性及其对用户的影响。我们正在探索所有可能的选项,以减轻损失并保护社区的利益。
我们对这一事件造成的不便和困扰深表歉意。我们的团队全力以赴解决此问题,并恢复Concentric协议的完整性。感谢您在这个困难时刻的支持和理解。
Concentric团队