Le 20 février, une exploitation ciblant @VelarBTC PerpDEX sur le réseau Mezo a drainé des fonds du pool BTC/MUSD. Un coffre Upshift sur Mezo avait une exposition à ce pool dans le cadre de sa stratégie. Voici la dernière mise à jour et le calendrier pour les déposants :
Mezo
Mezo20 févr. 2026
À 14h05 UTC aujourd'hui, l'équipe de sécurité de Mezo a été informée d'un incident externe concernant le pool Velar BTC/MUSD PerpDEX. Après avoir collaboré à l'enquête avec Gamma, le conservateur du coffre Upshift qui avait déployé une grande partie des fonds dans ce pool, et l'équipe Velar, nous avons confirmé qu'un attaquant avait vidé le pool en question de la majorité de ses fonds au moment où un exploit similaire de Velar s'est produit sur Stacks.
Suite à l'exploitation de Velar, le coffre a fonctionné normalement : les retraits ont été suspendus et le conservateur a commencé à rappeler les fonds déployés dans d'autres protocoles de la stratégie de coffre. Cette action a été prise pour garantir que les déposants puissent racheter le maximum d'actions.
Nous avons travaillé en étroite collaboration avec @MezoNetwork et @Gamma_research tout au long de la réponse. Depuis l'incident, notre priorité a été la récupération des fonds et le soutien direct aux déposants affectés. Avec les rappels maintenant dans leurs dernières étapes, nous fournissons cette mise à jour plus large.
État actuel : les rappels de fonds sont en cours de traitement, avec des actifs restants devant arriver d'ici le 18 mars. Les retraits rouvriront une fois que cela sera terminé. Sur la base des récupérations à ce jour, les déposants doivent s'attendre à une perte significative sur ce coffre, attribuable à l'exploitation de Velar. La perte est d'environ 410 000 $ socialisée.
L'exploitation a été contenue au protocole Velar lui-même. Le coffre Upshift continue de fonctionner normalement avec des retraits temporairement suspendus. Le rapport complet sur l'incident est disponible ici :
Mezo
Mezo20 févr. 2026
À 14h05 UTC aujourd'hui, l'équipe de sécurité de Mezo a été informée d'un incident externe concernant le pool Velar BTC/MUSD PerpDEX. Après avoir collaboré à l'enquête avec Gamma, le conservateur du coffre Upshift qui avait déployé une grande partie des fonds dans ce pool, et l'équipe Velar, nous avons confirmé qu'un attaquant avait vidé le pool en question de la majorité de ses fonds au moment où un exploit similaire de Velar s'est produit sur Stacks.
Nous continuons à collaborer avec l'équipe de Velar pour une récupération supplémentaire. Plus de détails seront publiés une fois que les retraits rouvriront.
3,32K