La explotación de repetición de ICON provoca la liberación de 119.866.000 ICX a través de 1.492 reutilizaciones de mensajes

La explotación de repetición de ICON del 27 de agosto resultó en la liberación de 119.866.000 ICX y 531.600 bnUSD de activos en manos de la fundación después de que se reutilizaran dos mensajes de retiro legítimos 1.492 veces. Un análisis posterior indicó que 1.490 llamadas tuvieron éxito, sin que se accediera a depósitos o saldos de usuarios. La pérdida neta se estimó en aproximadamente 150,2 ETH más 31.204 USDC, con la mayor parte de ICX rastreada y congelada. bnUSD y SODA fueron completamente recuperados, pero las cantidades en manos de los intercambios aún están bajo revisión. La explotación permitió al atacante alterar parte de un identificador de retiro sin cambiar la carga firmada, lo que llevó a una discrepancia en la verificación de unicidad. El sistema de monitoreo de ICON detectó la explotación a las 02:08 UTC, siete minutos después de que comenzara, y el personal técnico inició su investigación a las 03:40. El contrato afectado fue pausado a las 03:53, 105 minutos después de la alerta. El atacante comenzó a distribuir ICX a través de direcciones de depósito de intercambios a las 02:44, continuando hasta aproximadamente las 05:20. La red fue detenida a las 06:18:54 y reanudada aproximadamente a las 07:51 del día siguiente. Los depósitos y retiros de ICX fueron suspendidos por intercambios como Bitvavo, Bitget y KuCoin alrededor del incidente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.