新聞 
幣種資訊 
關於我們 
加密貨幣支付公司Rain完成了對部分使用舊版Solana(SOL)智能合約程式的升級，修復了先前發現的一項安全「漏洞」。
Rain於29日透過官方X帳號表示，公司的「監控系統」偵測到一項僅影響少數程式的漏洞，這些程式使用的是舊版Solana智能合約。Rain指出，其他程式並未受到影響，相關問題已經解決。
這起事件也讓外界看到支付基礎設施背後鏈上合約的版本管理與危機應變流程。Rain在發現漏洞後隨即展開調查，釐清事件影響範圍，並將所有使用舊版Solana合約的程式全數升級。
Rain表示，已聘請外部鑑識專家協助調查，未來將與執法機關及相關監管機構合作。公司承諾對受影響用戶進行「全額補償」，並說明賠付作業已經啟動。
Rain是一家提供穩定幣支付基礎設施的公司，官方技術介紹中列出的核心功能包括USDC等穩定幣支付、Visa清算服務，以及多鏈支援。本社先前報導，Rain曾與Visa、萬事達卡(Mastercard)、Circle、Solana基金會（Solana Foundation）等業者共同成立AI代理人支付聯盟。
根據Rain的說明，此次漏洞僅限於使用舊版Solana合約的部分程式，並未波及公司整體支付基礎設施。不過，Rain並未公開受影響程式的名稱、損失規模、技術成因，以及賠償完成的具體時間。
在資安事件中，除了漏洞本身，偵測後的處理速度與用戶損失是否獲得補償同樣是外界關注焦點。Rain此次同步提出監控、升級、外部鑑識、配合當局調查及全額補償等一系列因應措施。
留言 0