Децентралізований фінансовий агрегатор ParaSwap почав повертати криптовалюту користувачам після усунення критичної вразливості в нещодавно запущеному смарт-контракті Augustus v6 минулого тижня.
Команда платформи DeFi опублікувала на X 24 березня, заявивши, що повернула всі активи в гаманці, які були успішно відновлені хакерами білих капелюхів, а також скасувала дозволи для AugustusV6.
За даними ParaSwap, 213 адрес наразі ще не відкликали надбавки до недосконалого контракту.
Відкликання смарт-контракту зазвичай передбачає відключення або припинення його функціональності в блокчейні та запобігання йому доступу до гаманця та токенів користувача.
Минулого тижня ParaSwap повідомила, що виявила вразливість у нещодавно запущеному смарт-контракті, але своєчасне втручання хакерів запобігло значній втраті активів платформи.
В окремому оновленому оновленні команда заявила, що вона зробила перший крок, подавши вичерпний звіт до відповідних органів, розпочавши розслідування вкрадених коштів.
ParaSwap тісно співпрацює з аналітичними та безпековими фірмами блокчейнів Chainalysis і TRM Labs і «активно бере участь у виявленні адрес хакерів і відстеженні руху коштів».
Команда додала, що вони ініціювали зв’язок із ідентифікованими хакерськими адресами через обмін повідомленнями в ланцюжку, закликаючи повернути вкрадені кошти користувача.
Якщо хакер не відповість до 27 березня, «ми вважатимемо, що ви привласнили кошти з протиправним умислом, і ми будемо використовувати всі кримінальні, юридичні та адміністративні шляхи», щоб їх повернути, додали в ньому.
На той час збитки, як повідомляється, були невеликими, з першими висновками, що хакери втекли лише з 24 000 доларів до того, як уразливість була виявлена.
За темою: ParaSwap уникає злому, націленого на вразливість контракту Augustus v6
ParaSwap виявив уразливість у своєму нещодавно запущеному смарт-контракті Augustus v6 20 березня, лише через кілька днів після того, як контракт Augustus був запущений 18 березня з метою покращення свопів токенів і зниження комісії за переказ.
Платформа призупинила інтерфейс прикладного програмування (API) після виявлення та захищала кошти за допомогою білого хаку.
Терміни в новині
- Смарт-контракт
- Програма в блокчейні, яка автоматично виконує задані умови: переказує кошти, випускає токени, видає позики. Її код не можна таємно змінити.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
