Сообщество, стоящее за агрегатором децентрализованных финансов (DeFi) ParaSwap, согласилось выплатить компенсацию жертвам взлома, используя средства из казначейства.
4 апреля децентрализованная автономная организация (DAO) ParaSwap выдвинула идею возмещения средств жертвам уязвимости контракта Augustus V6, используя свои казначейские средства.
После трехдневного голосования 96,81% избирателей ParaSwap согласились с предложенным DAO методом компенсации пользователям.
Контракт ParaSwap Augustus v6, который вступил в силу 18 марта, был направлен на повышение эффективности обмена и снижение платы за газ. Однако в контракте содержалась критическая уязвимость, позволяющая хакерам выкачивать средства у пользователей, одобривших обновление.
Хотя быстрый откат предотвратил потерю активов на сумму 3,4 миллиона долларов, при этом было потеряно около 864 000 долларов активов. ParaSwap тесно сотрудничала с фирмами по аналитике блокчейн и безопасности Chainaанализ и TRM Labs, чтобы идентифицировать хакерские адреса и отслеживать движение средств. В фонде сказали:
«Фонд (ParaSwap) покроет оставшиеся расходы, связанные с уязвимостью, включая возврат средств, привлечение аналитиков безопасности, проведение тщательного повторного аудита контрактов, общение с властями, а также формулирование и выполнение процесса возврата».
4 апреля ParaSwap объявила о возврате активов на сумму около 500 000 долларов. «Благодаря этому спасению сумма до сих пор неучтенных средств, в которую входят пользователи, слитые после внесения средств на все еще скомпрометированный счет, сократилась на 63%», — говорится в сообщении.
По мнению ParaSwap, предоставление полного возмещения пострадавшим пользователям является шагом на пути к долгосрочной устойчивости проекта.
По теме: потери от взлома криптовалют снизились в первом квартале 2024 года — Immunefi
Согласно данным, собранным фирмой PeckShield, занимающейся безопасностью блокчейн, было возвращено около 100 миллионов долларов цифровых активов, украденных в результате мартовских хакерских атак.
Хотя потери исчислялись миллионами, 52,8% взломанных средств было возвращено. Большая часть средств была возвращена в результате инцидента безопасности, связанного с игрой с невзаимозаменяемыми токенами (NFT), основанной на сети Blast, под названием Munchables.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
- Gas fee
- Комиссия за транзакцию в Ethereum: использованный газ × (base fee + priority fee).
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
