Агрегатор децентрализованных финансов ParaSwap начал возвращать криптовалюту пользователям после устранения критической уязвимости в своем недавно запущенном смарт-контракте Augustus v6 на прошлой неделе.
Команда платформы DeFi опубликовала сообщение на X 24 марта, заявив, что вернула все активы в кошельки, которые были успешно восстановлены хакерами в белой шляпе, а также отозвала разрешения для AugustusV6.
По данным ParaSwap, 213 адресов в настоящее время еще не отозвали разрешения на дефектный контракт.
Отзыв смарт-контракта обычно включает в себя отключение или прекращение его функциональности в блокчейне и предотвращение доступа к кошельку и токенам пользователя.
На прошлой неделе ParaSwap заявила, что обнаружила уязвимость в недавно запущенном смарт-контракте, но своевременное вмешательство хакеров в белой шляпе предотвратило большую потерю активов платформы.
В отдельном сообщении команда заявила, что она сделала первый шаг, представив подробный отчет соответствующим органам, положив начало расследованию украденных средств.
ParaSwap тесно сотрудничает с фирмами, занимающимися аналитикой блокчейн и безопасностью Chainaанализ и TRM Labs, и «активно участвует в выявлении хакерских адресов и отслеживании движения средств».
Команда добавила, что они инициировали контакт с выявленными адресами хакеров посредством обмена сообщениями в сети, призывая вернуть украденные средства пользователей.
Если хакер не ответит до 27 марта, «мы будем считать, что вы присвоили средства с незаконным намерением, и будем использовать все уголовные, юридические и административные меры», чтобы вернуть их, добавлено в сообщении.
Сообщалось, что в то время потери были небольшими: первоначальные результаты показали, что хакерам удалось уйти всего с 24 000 долларов, прежде чем уязвимость была обнаружена.
Связанный: ParaSwap уклоняется от взлома, нацеленного на уязвимость контракта Augustus v6
ParaSwap обнаружила уязвимость в своем недавно запущенном смарт-контракте Augustus v6 20 марта, всего через несколько дней после того, как контракт Augustus был запущен 18 марта с целью улучшения обмена токенов и снижения комиссий за перевод.
Платформа приостановила работу интерфейса прикладного программирования (API) после обнаружения и обеспечила безопасность средств посредством взлома «белой шляпы».
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
