ParaSwap ha comenzado a devolver activos de criptomonedas a los usuarios que revocaron los permisos de acceso al contrato inteligente AugustusV6 tras el descubrimiento de un error crítico la semana pasada.
Retorno de la criptomoneda después de la corrección de la vulnerabilidad
Este agregador de servicios financieros descentralizados resolvió recientemente un grave problema de seguridad en su contrato inteligente Augustus versión 6 recientemente presentado, tras lo cual comenzó el proceso de reembolso. Según un comunicado publicado el 24 de marzo, la mayoría de los activos fueron devueltos gracias a los esfuerzos de los piratas informáticos de sombrero blanco que ayudaron con la recuperación, y todos los permisos para AugustusV6 fueron revocados.
ParaSwap señaló que 213 direcciones aún no han revocado los permisos para este contrato defectuoso.
Seguridad y protección de activos
ParaSwap informó sobre la vulnerabilidad en su nuevo contrato y la rápida intervención de los expertos en ciberseguridad evitó pérdidas importantes. En un comunicado posterior se mencionó que se había presentado un informe detallado a las instituciones pertinentes y se había iniciado una investigación sobre la situación.
La empresa está trabajando con las empresas de análisis y seguridad Chainalysis y TRM Labs para identificar a los atacantes y rastrear los activos robados.
Comunicación activa y llamado al retorno
El equipo de ParaSwap se está comunicando activamente con los piratas informáticos y les insta a devolver los activos robados, con la amenaza de acciones legales si no hay respuesta antes del 27 de marzo.
Aunque las pérdidas se consideraron mínimas, con un monto robado de solo 24.000 dólares, la revelación de la vulnerabilidad subrayó la rápida reacción y las medidas preventivas de la plataforma.
Prevención y mejoras posteriores a la divulgación
Tras el descubrimiento de la vulnerabilidad el 20 de marzo, poco después del lanzamiento del nuevo contrato el 18 de marzo destinado a optimizar los intercambios de tokens y reducir las tarifas de transacción, ParaSwap respondió de inmediato suspendiendo su API y asegurando los activos con la ayuda de piratas informáticos de sombrero blanco.
Aviso:
"La información y las opiniones presentadas en este artículo tienen únicamente fines educativos y no deben tomarse como asesoramiento de inversión en ninguna situación. El contenido de estas páginas no debe considerarse asesoramiento financiero, de inversión o de cualquier otro tipo. Advertimos que invertir en criptomonedas puede ser riesgoso y puede generar pérdidas financieras".
