ParaSwap начинает возвращать криптовалюту после критической ошибки смарт-контракта

Агрегатор децентрализованных финансов ParaSwap начал возвращать криптовалюту пользователям после устранения критической уязвимости в своем недавно запущенном смарт-контракте Augustus v6 на прошлой неделе.

Команда платформы DeFi опубликовала на X 24 марта, заявив, что вернула все активы на кошельки, которые были успешно восстановлены хакерами white hat, а также отозвала разрешения для AugustusV6.

Согласно ParaSwap, 213 адресов в настоящее время все еще не отозвали разрешения на некорректный контракт.

Отзыв смарт-контракта обычно включает в себя отключение или прекращение его функциональности в блокчейне и предотвращение доступа к кошельку пользователя и токенам.

На прошлой неделе ParaSwap заявила, что обнаружила уязвимость в недавно запущенном смарт-контракте, но своевременное вмешательство хакеров white hat предотвратило крупную потерю активов с платформы.

В отдельном обновлении команда заявила, что сделала первый шаг, представив всеобъемлющий отчет в соответствующие органы, положив начало расследованию похищенных средств.

ParaSwap тесно сотрудничает с компаниями по блокчейн-аналитике и безопасности Chainalysis и TRM Labs и “активно занимается выявлением адресов хакеров и отслеживанием движения средств”.

Команда добавила, что они инициировали контакт с идентифицированными адресами хакеров посредством обмена сообщениями по сети, призывая вернуть украденные средства пользователей.

Если хакер не ответит до 27 марта, “мы предположим, что вы присвоили средства с незаконным умыслом, и мы будем использовать все уголовные, юридические и административные средства”, чтобы вернуть их, добавлено.

В то время потери, как сообщается, были небольшими, и первоначальные выводы показали, что хакеры отделались всего 24 000 долларами до того, как была обнаружена уязвимость.

ParaSwap обнаружила уязвимость в своем недавно запущенном смарт-контракте Augustus v6 20 марта, всего через несколько дней после запуска Augustus contract 18 марта с целью улучшения обмена токенами и снижения комиссии за перевод.

Платформа приостановила работу интерфейса прикладного программирования (API) после обнаружения и обезопасила средства с помощью взлома white hat.