ChainCatcher のメッセージ、Wombat Exchange は X に投稿し、ZKsync チェーン上の DEX Velocore が Wombat のデザインを無断でフォークしたとの報告を受けたと述べています。無断のコピーはリスクを伴う可能性があるため、注意してください。

ChainCatcher のメッセージ、Linea は X プラットフォームで Velocore イベントの更新を発表しました。Linea は現在のネットワークセキュリティが第三者の DApp にのみ影響を与えることを指摘しています。攻撃を受けた際、Velocore チームと一時的に連絡が取れなかったため、ソートランナーの運用を一時停止しました。Linea は強調しています：「Linea を含むほとんどの L2 は、エコシステムの参加者を保護するために使用できる中央集権的な技術操作に依存しています。Linea のコアバリューは、許可不要で検閲されない環境ですので、この決定は軽率なものではありません。」

ChainCatcher のメッセージ、Velocore は脆弱性事件分析レポートを発表し、同プロトコルが 6 月 2 日にセキュリティ脆弱性に直面し、約 680 万ドル相当の ETH の損失を被ったことを示しています。この脆弱性の根本原因は、Balancer-style CPMM プール契約内の脆弱性です。この事件の主な原因は、ConstantProductPool の "velocore__execute()" 関数内の論理エラーであり、この脆弱性が再利用されないように対策が講じられています。プラットフォームは現在、ハッカーの追跡調査を積極的に行っており、オンチェーンでの交渉を試みており、各プロトコルや取引プラットフォームに対して攻撃者の活動の調査に協力を求めています。また、安全なパートナーや財団との密接なコミュニケーションを維持しています。影響を受けたユーザーに対して、プラットフォームは事件発生前にスナップショットを撮影しています。運営が再開され次第、ユーザーが被った損失を解決するための適切な補償プランを実施します。

ChainCatcher のメッセージによると、余烬の監視により、Velocore ハッカーが 45 分前に盗まれた 1807 枚の ETH を Tornado Cash に転送したことが確認されました。