Webacy澄清:系统确曾标记Balancer漏洞,但并非事先知情

碳链价值4 小时前
摘要
Webacy在X平台上发布的帖子引发了网络上的轩然大波,用户纷纷指责这家安全服务公司的行为不道德,因为该公司被盗金额超过1亿美元…… 。

简述:

  • Webacy在声明中解释了其最初发布的内容,强调其意图可能被误解,并非暗示明知漏洞存在却隐瞒不报。
  • 该团队表示,在漏洞利用发生后查看历史数据时,才发现Balancer的合约已被标记。

链上安全公司Webacy在X平台上发布了一条引发争议的帖子,声称其系统早在两周前就检测到了去中心化金融协议Balancer的漏洞。这一言论引发了加密货币社区的广泛批评。

Balancer于本周一得知了这一漏洞的存在。此前,安全公司Peckshield和Cyvers注意到Etherscan上出现了异常巨额的资金转移,超过1.28亿美元被盗,这一事件震惊了整个行业。

目前,Balancer团队已对该事件展开调查,并确认攻击者的目标是其V2工具。

由于被盗金额巨大,Webacy的表态令X平台上的加密货币社区感到意外。共享观点认为,这起事件原本可以通过更好的预防措施得以避免。

这条评论在平台上引发了激烈讨论,去中心化借贷协议Wildcat Finance的开发商Wildcat Labs的Laurence直言这是“一件极其糟糕的事情”。

“作为一家没有混蛋员工的加密货币安全公司,你们的义务是事先发出警告,然后再讨论赔偿事宜,”他说道。写道.

知名链上研究员ZachXBT也共享了自己的看法,并引用了四个月前的一项研究,揭露了一个潜在的重大行业阴谋。

根据ZachXBT的说法,7月发布的帖子指出,“自2025年1月1日以来,已向受雇于各个项目和公司的朝鲜IT开发人员支付了超过1658万美元,即每月276万美元。”

面对质疑,Webacy迅速作出澄清,并在社交媒体上发表声明:陈述团队从未试图“暗示我们明知存在漏洞却隐瞒不报”。

“我们的系统每天自动扫描数千个智能合约,在已部署的代码中发现数千个潜在问题。这些发现都公开显示在我们的免费平台上,供任何人查看,包括开发人员和审计人员,”团队进一步解释称,并补充道,他们是在“审查历史数据时才发现Balancer的合约在漏洞利用后已被标记”。

据该安全公司称,其初衷只是为了“强调这种类型的漏洞是可以检测到的,更好的预防工具可以阻止未来的损失,而不是为了追究责任或邀功。”

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代币币情的观点或立场