10 травня протокол фінансування незамінних токенів (NFT) ParaSpace опублікував кілька передбачуваних порушень, які пов’язують його генерального директора, засновника та технічного директора Юбо Руана з неналежним управлінням коштами в розмірі 2909 ефірів (ETH), вилучених через перехоплення білих капелюхів, яке сталося 18 березня. Руан заперечував будь-які правопорушення, написавши: «виробництво претензій з наміром взяти на себе управління та змусити мене піти з посади генерального директора. Це дуже проблематично, і команда юристів вжила заходів».
Dear ParaSpace Community,
TL;DR: There have been no malicious acts from the team. All funds are safe from Yubo, the protocol is under the full control of the team, and we have the financial means to ensure the stability of the platform.
Today, we are sharing information brought… pic.twitter.com/58M3U1uLwv
— ParaSpace (@ParaSpace_NFT) May 10, 2023
Приблизно 18 березня ParaSpace зазнала експлойту, пов’язаного з падінням цін, який було швидко вирішено. Приблизно в той же час компанія з безпеки блокчейну BlockSec перехопила злом. Він перемістив 2909 ETH з протоколу, перш ніж зловмисники змогли отримати кошти, а потім повернув активи співробітникам ParaSpace.
Згідно з Paraspace, Руан мав «виключний контроль і управління» частиною коштів протоколу, повернутих BlockSec. Пізніше розробники стверджують, що частина з 2909 ETH, які, як вважають, контролюються Руаном, «не були повністю повернуті до протоколу, причому спочатку понад 50% не повернулися, що залишило діру в скарбниці протоколу». Команда розробників також стверджує, що ці активи «відпливли на різні невідомі гаманці, а також на CEXs і Circle redemptions», на загальну суму 1 мільйон доларів.
«У результаті команда об’єдналася, забезпечила мультипідпис протоколу та видалила Yubo, а також будь-які адреси, які безпосередньо не контролюються командою».
ParaSpace через свій офіційний акаунт у Twitter закликає Руана «відійти з посади генерального директора та технічного директора».
З іншого боку, Руан стверджує, що двоє колишніх консультантів ParaSpace, Томас Шмідт і Джей Яо, які наразі зазначені як головний операційний директор і головний бухгалтер протоколу відповідно, «незаконно отримали контроль над одним із облікових записів протоколу multisig і соціальних мереж» через спотворення даних.. Руан сказав, що після отримання врятованих коштів від BlockSec було погоджено структуровану процедуру повторного депонування, яка була запланована поетапно «мною, Томасом, Джеєм та іншими ключовими зацікавленими сторонами». Генеральний директор написав:
“На сьогоднішній день, згідно з графіком, весь борг хакера повернено на хакерський рахунок. Залишкову суму вже повернуто повністю згідно з графіком. Невірна характеристика з їх боку абсурдна, і мені нема чого приховувати.”
Cointelegraph незалежно не перевіряв звинувачення, висунуті жодною з двох сторін. У ParaSpace заявили, що «нашим головним пріоритетом є швидке та ефективне вирішення цієї ситуації». Водночас Руан написав: «Будь ласка, пам’ятайте про правові наслідки цих незаконних поглинань».
Contributors at @ParaSpace_NFT ,
I write to make you aware of a pressing matter concerning our company. Two former consultants, Thomas Schmidt, and Jay Yao, have illegally obtained control of one of the protocol’s multisig and social media accounts. They did so by contacting key…
— Yubo Ruan (@yuboruan) May 10, 2023
Терміни в новині
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- NFT
- Невзаємозамінний токен — унікальний запис у блокчейні, що підтверджує володіння цифровим об'єктом: зображенням, ігровим предметом, квитком.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
