Zdecentralizowany agregator wymiany ParaSwap naprawił krytyczną lukę w zabezpieczeniach inteligentnej umowy Augustus v6 i już zaczął wracać skradzione zasoby kryptograficzne użytkownikom hakerom.
Zespół ParaSwap ogłosił w mediach społecznościowych X, że cofnął uprawnienia dla Augustus v6 i zwrócił wszystkie zasoby dotkniętym użytkownikom. Odwołanie inteligentnej umowy polega na dezaktywacji jej na blockchainie, aby uniemożliwić dostęp do portfela i tokenów użytkownika. Według ParaSwap obecnie 213 adresów nie cofnęło jeszcze swoich praw do wadliwego inteligentnego kontraktu.
Specjaliści ParaSwap odkryli lukę 20 marca, zaledwie kilka dni po uruchomieniu nowej wersji inteligentnego kontraktu, który miał usprawnić wymianę tokenów i obniżyć opłaty transakcyjne. Na szczęście straty projektu okazały się stosunkowo niewielkie: hakerom udało się ukraść aktywa kryptograficzne o wartości 24 000 dolarów. Po wykryciu ataku platforma zawiesiła API i zapewniła bezpieczeństwo środków przy pomocy hakerów White Hat.
Aby zbadać incydent, ParaSwap ściśle współpracuje z firmami analitycznymi Chainalytic i TRM Labs, które pomogły śledzić przepływ środków i identyfikować adresy atakujących. Zespół ParaSwap powiedział, że próbował skontaktować się z hakerami, wysyłając im wiadomości online wzywające do zwrotu skradzionych środków. Twórcy ostrzegli, że jeśli hakerzy nie odpowiedzą do 27 marca, zostanie uznane, że zdefraudowali cudze pieniądze. Dlatego wobec napastników zostaną podjęte wszelkie środki karne, prawne i administracyjne.
Przypomnijmy, że ostatnio protokół Seneca również został zaatakowany ze względu na podatność inteligentnego kontraktu, ale jego straty były znacznie poważniejsze – protokół stracił eter o wartości 6,4 mln dolarów. Haker zwrócił 80% skradzione altcoiny.
Источник: bits.media