Unizen 承诺赔偿平台违规造成 210 万美元损失

哈桑·施图

最近更新时间：

2024 年 3 月 11 日 11:03 美国东部时间 | 2 分钟阅读

去中心化金融 (DeFi) 协议 Unizen 已迅速采取行动针对最近导致用户资金损失约 210 万美元的安全漏洞而采取的行动

妥协后，Unizen 承诺赔偿受影响用户最多 75 万美元的损失，旨在恢复对其平台的信心并恪守其对用户保护的承诺。

Defi 平台 Unizen 因未经授权的访问安全漏洞面临 210 万美元损失

亲爱的unizen社区，

经过一个艰难的周末后，我们做出了战略决策，让我们社区 99% 以上的受影响者完全康复，并立即生效。

我们的首席执行官/创始人 Sean Noga 已决定将大部分直接贷款借给 Unizen…pic.twitter.com/d9GyaH3j8Y

— unizen (@unizen_io) 2024 年 3 月 11 日

3 月 9 日，区块链分析公司 PeckShield 发现 DeFi 平台存在“审批问题”，表明存在未经授权的访问和超过 200 万美元的资金流失。 ly，发布安全公告，敦促用户撤销批准，以减少进一步的损失

另一家区块链安全公司 SlowMist 调查并确认，总损失约为 210 万美元，归因于公开的外部调用漏洞

黑客利用基于以太坊的合约中的外部调用漏洞，将被盗的 USDT 转换为 DAI。资金保持不变，敦促用户撤销与黑客地址相关的任何批准，以防止额外损失

针对此次泄露事件，Unizen 承认了这一事件，并向用户保证，该团队正在努力增强平台安全性并防止未来再次发生泄露事件。该公司已建立了专门的表格来解决受影响用户的担忧，并警告不要与社交媒体平台上的非官方 Unizen 帐户进行交流。

3月10日，Unizen发起与执法部门和法医专家的合作，以查明肇事者。 Unizen 主动与黑客联系，通过链上消息敦促归还被盗资金，并通过从基础钱包转移到黑客的以太坊钱包来证明所有权。

Unizen 强调其正在与执法部门合作，并要求返还资金以避免进一步的法律诉讼。作为合作激励，该公司提供了 20% 的赏金，以感谢白帽子的努力。

Unizen 在未经授权的访问违规后的赔偿计划

在赏金讨论继续进行的同时，Unizen 采取了积极措施来减轻对受影响用户的影响。 3 月 11 日，该公司宣布打算立即赔偿 99% 的受害者，并优先考虑在赔偿过程中采取细致、个性化的方法。

亲爱的unizen社区，

经过一个艰难的周末后，我们做出了战略决策，让我们社区 99% 以上的受影响者完全康复，并立即生效。

我们的首席执行官/创始人 Sean Noga 已决定将大部分直接贷款借给 Unizen…pic.twitter.com/d9GyaH3j8Y

— unizen (@unizen_io) 2024 年 3 月 11 日

Unizen 的创始人兼首席执行官肖恩·诺加 (Sean Noga) 延长了个人贷款以促进退款，该退款从当天开始针对损失低于 75 万美元的用户。

从 3 月 11 日开始，将以 USDT 或美元硬币 (USDC) 形式向损失金额低于 750,000 美元的用户发放退款。对于损失超过 750,000 美元的用户，Unizen 确保个性化的解决流程。

除了报销计划之外，该公司还发布了一个全面的视频指南，以教育用户如何在平台内审查和撤销批准，从而最大程度地减少对未来漏洞的影响。

Unizen 首席技术官 Martin Granström 在 X 上透露，Unizen 已收集足够的证据来撰写全面的事后分析报告，并聘请第三方公司提供协助。 Granström 向用户保证，将很快发布事件报告，并确认该公司致力于加强安全措施，并承诺在未来保护用户资产方面增加投资。

Unizen 漏洞与 2 月份一系列与加密相关的漏洞一起出现，其中包括最近的 WOOFi 漏洞，该漏洞导致约 875 万美元的损失。在 Unizen 准备发布事后分析报告之际，该平台的工程团队仍然专注于恢复正常运营，同时加强安全措施以保护用户资产。

在 Google 新闻上关注我们