Hack
In einer jüngsten Entwicklung im Bereich der dezentralisierten Finanzierung (DeFi) hat der Aggregator ParaSwap Maßnahmen ergriffen, nachdem eine kritische Schwachstelle in seinem neu ausgerollten Smart Contract AugustusV6 entdeckt wurde.
Das Plattform hat bekannt gegeben, dass es erfolgreich Krypto-Assets an die betroffenen Nutzer zurückgegeben hat, nachdem das Problem, das letzte Woche bekannt wurde, behoben wurde.
Alle gesicherten Assets wurden an die Eigentümer zurückgegeben
Am 24. März teilte die DeFi-Plattform ein Update über X mit, in dem sie erklärte, dass alle von White-Hat-Hackern gesicherten Assets an die Eigentümer zurückgegeben wurden. Darüber hinaus hat ParaSwap die Zugriffsrechte für den AugustusV6-Vertrag entzogen, um weitere Ausnutzungen zu verhindern.
Trotz der schnellen Aktion der Plattform haben 213 Adressen die Zugriffsrechte auf den fehlerhaften Vertrag noch nicht entzogen. Das Entziehen eines Smart Contracts bedeutet im Wesentlichen das Deaktivieren oder Beenden seiner Funktionalität auf der Blockchain, was verhindert, dass er Zugang zu Benutzertoken und -wallets erhalten kann.
ParaSwap enthüllte die Schwachstelle kurz nach der Einführung des AugustusV6-Vertrags am 18. März, mit dem Ziel, Token-Swaps zu verbessern und Übertragungskosten zu senken. Ein rechtzeitiger Eingriff von White-Hat-Hackern verhinderte einen erheblichen Verlust von Assets.
Umfassender Bericht eingereicht, um Untersuchung zu starten
Neben der Rückgabe der Mittel hat ParaSwap einen umfassenden Bericht über das Problem bei den Behörden eingereicht, um eine Untersuchung einzuleiten. Die Plattform arbeitet eng mit Blockchain-Analyse- und Sicherheitsunternehmen wie Chainalysis und TRM Labs zusammen, um die Hackeradressen zu identifizieren und die Bewegung der gestohlenen Mittel zu verfolgen.
Das Team hat On-Chain-Nachrichten an die identifizierten Hackeradressen gesendet, mit der Aufforderung, die gestohlenen Assets zurückzugeben. ParaSwap hat eine Frist bis zum 27. März gesetzt, für die Hacker, um zu reagieren, danach droht die Plattform mit strafrechtlichen, juristischen und administrativen Maßnahmen, um die Mittel zurückzuerhalten. Nach ersten Erkenntnissen waren die Verluste auf $24.000 begrenzt, bevor die Schwachstelle behoben wurde.
Die schnelle Reaktion und die Maßnahmen von ParaSwap unterstreichen die Risiken und Herausforderungen im DeFi-Sektor, aber auch die Fähigkeit der Gemeinschaft, effektiv auf Bedrohungen zu reagieren und die Sicherheit der Nutzerassets zu gewährleisten.
