RISEx: Unautorisierte Abhebung von mehr als 670.000 USDC aus XLP-gebundener Treasury-Linked-RWA-Strategie
KI-Marktzusammenfassung
RISEx legte eine nicht autorisierte Abhebung von 673.011,56 USDC aus einer mit einem XLP-Vault verknüpften RWA-Strategie offen, die durch einen seit langem bestehenden Konfigurationsfehler verursacht wurde. Das Team meldete eine schnelle Eindämmung, bestätigte, dass andere Systeme nicht betroffen waren, und entschädigte die XLP-Einleger vollständig unter Verwendung der Gebührenerlöse vom Juli. Während das Ereignis die operativen Risiken sowie Risiken der Smart-Contract-Konfiguration für DeFi-Vault-Strategien hervorhebt, verringern die begrenzte Größe und die Behebung die breitere Marktübertragung.
Einflussstufe
● Niedrig
AI-EinblickAI-Einblick
● Neutral
⚠️ Die von AI generierten Einblicke basieren auf Nachrichteninhalten und dienen ausschließlich zu Informationszwecken. Sie stellen weder eine Anlageberatung dar noch geben sie die Ansichten von BingX wieder. Investitionen sind mit Risiken verbunden. Bitte trade verantwortungsbewusst.
ChainCatcher berichtet: Die dezentrale Spot- und Perpetual-Handelsplattform RISEx hat mitgeteilt, dass am 3. August aus einer an den XLP-Vault angebundenen RWA-Strategie (Treasury Linked) unautorisiert 673.011,56 USDC abgezogen wurden. Ursache sei ein Konfigurationsfehler gewesen, der seit dem Deployment am 13. Juli bestanden habe; das Team habe das Problem innerhalb weniger Minuten erkannt und behoben.
RISEx zufolge wurden XLP-Einleger vollständig entschädigt. Die Kompensation erfolgte aus einem Teil der im Juli angefallenen Gebühren. Nutzervermögen sei davon nicht betroffen.
Weiter teilte RISEx mit, dass die Plattform, die RISE-Crosschain-Bridge und der XLP-Vault jeweils über Mechanismen für Abhebungslimits verfügen; der abgezogene Betrag habe unterhalb des Schwellenwerts gelegen. Das Team habe die relevanten Transaktionen und Konfigurationen geprüft und keine weiteren vergleichbaren Schwachstellen festgestellt.
Aktuell werde der Geldfluss nachverfolgt. Zudem versuche man, die zugehörigen Adressen zu kontaktieren, um eine Rückzahlung zu erwirken. Ein Post-Incident-Analysebericht soll in Kürze veröffentlicht werden.
