Maple thông báo ứng dụng web của giao thức quản lý tài sản on-chain gặp lỗ hổng bảo mật; sự cố đã được khắc phục nhưng web sẽ tạm thời đóng để đảm bảo sửa lỗi triệt để, trong khi smart contract không bị ảnh hưởng và tiền gửi người dùng vẫn an toàn.
Thông báo ngày 9/2 cho biết Maple chọn dừng tạm thời ứng dụng web như một biện pháp thận trọng sau khi xử lý lỗ hổng, đồng thời sẽ cập nhật thêm về thời điểm mở lại.
- Maple phát hiện lỗ hổng bảo mật trên ứng dụng web và đã sửa.
- Ứng dụng web tạm đóng để đảm bảo khắc phục hoàn toàn.
- Smart contract không bị ảnh hưởng; tiền gửi người dùng an toàn.
Trạng thái sự cố và phạm vi ảnh hưởng
Maple xác nhận lỗ hổng nằm ở ứng dụng web; smart contract không bị ảnh hưởng và tiền gửi người dùng được xác định là an toàn.
Theo Maple, vấn đề bảo mật đã được khắc phục. Dù vậy, giao thức vẫn quyết định tạm thời tắt ứng dụng web để đảm bảo bản sửa lỗi được hoàn thiện và triển khai đầy đủ, giảm rủi ro phát sinh từ các điểm yếu còn sót lại ở lớp giao diện/ứng dụng.
Thông tin nhấn mạnh ranh giới giữa ứng dụng web và smart contract: trong sự cố này, các hợp đồng thông minh không chịu tác động. Điều này đồng nghĩa các chức năng on-chain cốt lõi không được ghi nhận là bị xâm phạm theo nội dung thông báo.
Kế hoạch khôi phục vận hành
Maple sẽ đưa ra các thông báo tiếp theo liên quan đến việc kích hoạt lại ứng dụng web.
Việc tạm đóng được mô tả là hành động thận trọng để đảm bảo sửa lỗi hoàn toàn. Maple chưa nêu mốc thời gian cụ thể cho quá trình mở lại, chỉ cho biết sẽ cập nhật thêm khi sẵn sàng kích hoạt lại ứng dụng web.
