Plateforme musicale décentralisée Audius publie le post-mortem de l'attaque.

La plateforme musicale décentralisée Audius a publié le bilan de l'attaque. Les contrats vérifiés ont été compromis en raison d'une exploitation du code d'initialisation du contrat qui a permis des invocations répétées de la fonction "initialize". Cela a permis à un attaquant de modifier le système de vote et d'établir des valeurs de mise erronées dans le réseau, entraînant un transfert malveillant de 18MM de jetons $AUDIO détenus par le contrat de gouvernance d'Audius (appelé "trésor commun") vers leur portefeuille. De plus, Audius affirme que tous les fonds restants sont en sécurité et que des correctifs ont été déployés. À ce stade, tous les composants restants des contrats intelligents ont été mis à jour et relancés, sauf le jalonnement et la délégation. L'équipe prévoit de les remettre en ligne dans les prochains jours, une fois que les modifications auront été examinées.