Rain khắc phục xong lỗ hổng hợp đồng Solana(SOL) đời cũ

Rain vừa hoàn tất khắc phục lỗ hổng bảo mật được phát hiện trong một số chương trình còn sử dụng hợp đồng Solana(SOL) phiên bản cũ, đồng thời nâng cấp toàn bộ các chương trình liên quan.

Theo thông báo trên tài khoản X chính thức của Rain ngày 29, hệ thống giám sát của công ty đã phát hiện một lỗ hổng ảnh hưởng đến một số ít chương trình sử dụng hợp đồng Solana phiên bản cũ. Rain cho biết các chương trình khác không bị ảnh hưởng và sự cố đã được xử lý xong.

Sự việc lần này cho thấy rõ cách một công ty hạ tầng thanh toán quản lý phiên bản hợp đồng on-chain và xử lý sự cố khi phát sinh vấn đề. Ngay sau khi phát hiện lỗ hổng, Rain đã tiến hành điều tra để xác định phạm vi ảnh hưởng, đồng thời nâng cấp toàn bộ chương trình từng sử dụng hợp đồng Solana phiên bản cũ.

Rain cho biết đã thuê chuyên gia pháp y độc lập từ bên ngoài để phối hợp điều tra, đồng thời sẽ hợp tác với cơ quan thực thi pháp luật và các cơ quan quản lý liên quan. Công ty khẳng định sẽ bồi thường toàn bộ cho người dùng bị ảnh hưởng, và quy trình bồi thường đã được triển khai.

Rain là công ty cung cấp hạ tầng thanh toán bằng stablecoin. Theo giới thiệu kỹ thuật chính thức, các tính năng chủ lực của Rain gồm thanh toán bằng stablecoin trong đó có USD Coin(USDC), xử lý quyết toán qua Visa và hỗ trợ đa chuỗi (multi-chain). TokenPost từng đưa tin Rain là một trong những cái tên tham gia liên minh thanh toán dành cho AI agent cùng với Visa, Mastercard, Circle và Solana Foundation.

Theo giải thích của Rain, lỗ hổng lần này chỉ giới hạn ở một số chương trình dùng hợp đồng Solana phiên bản cũ, không ảnh hưởng đến toàn bộ hạ tầng thanh toán của công ty. Rain chưa công bố tên các chương trình bị ảnh hưởng, quy mô thiệt hại cụ thể, nguyên nhân kỹ thuật cũng như thời điểm hoàn tất bồi thường.

Trong các sự cố bảo mật, bên cạnh bản thân lỗ hổng, tốc độ xử lý sau khi phát hiện và việc có bồi hoàn thiệt hại cho người dùng hay không cũng là những điểm được quan tâm. Rain đã đưa ra đồng thời các biện pháp gồm giám sát hệ thống, nâng cấp hợp đồng, thuê pháp y độc lập, phối hợp với cơ quan chức năng và cam kết bồi thường toàn bộ.