ParaSwap telah mulai mengembalikan aset cryptocurrency kepada pengguna yang mencabut izin akses ke kontrak pintar AugustusV6 setelah ditemukannya bug kritis minggu lalu.
Cryptocurrency kembali setelah perbaikan kerentanan
Agregator layanan keuangan terdesentralisasi ini baru-baru ini menangani masalah keamanan yang serius dalam kontrak pintar Augustus versi 6 yang baru diperkenalkan, setelah itu proses pengembalian dana dimulai. Menurut pernyataan yang dirilis pada tanggal 24 Maret, sebagian besar aset telah dikembalikan berkat upaya peretas topi putih yang membantu pemulihan, dan semua izin untuk AugustusV6 telah dicabut.
ParaSwap mencatat bahwa 213 alamat belum mencabut izin kontrak yang salah ini.
Keamanan dan perlindungan aset
ParaSwap menginformasikan tentang kerentanan dalam kontrak barunya, dan intervensi cepat oleh pakar keamanan siber mencegah kerugian besar. Pernyataan selanjutnya menyebutkan bahwa laporan rinci telah diajukan ke lembaga terkait, untuk memulai penyelidikan atas situasi tersebut.
Perusahaan ini bekerja sama dengan perusahaan analitik dan keamanan Chainalysis dan TRM Labs untuk mengidentifikasi penyerang dan melacak aset yang dicuri.
Komunikasi aktif dan panggilan untuk pengembalian
Tim ParaSwap secara aktif berkomunikasi dengan peretas dan mendesak mereka untuk mengembalikan aset yang dicuri, dengan ancaman tindakan hukum jika tidak ada tanggapan paling lambat tanggal 27 Maret.
Meskipun kerugian dianggap minimal, dengan jumlah yang dicuri hanya $24,000, pengungkapan kerentanan menggarisbawahi reaksi cepat dan tindakan pencegahan yang dilakukan platform.
Pencegahan dan perbaikan pasca pengungkapan
Menyusul penemuan kerentanan pada tanggal 20 Maret, tak lama setelah peluncuran kontrak baru pada tanggal 18 Maret yang bertujuan untuk mengoptimalkan pertukaran token dan mengurangi biaya transaksi, ParaSwap segera merespons dengan menangguhkan API-nya dan mengamankan aset dengan bantuan peretas topi putih.
Melihat:
,,Informasi dan pandangan yang disajikan dalam artikel ini dimaksudkan semata-mata untuk tujuan pendidikan dan tidak boleh dianggap sebagai nasihat investasi dalam situasi apa pun. Isi halaman ini tidak boleh dianggap sebagai nasihat keuangan, investasi, atau bentuk nasihat lainnya. Kami memperingatkan bahwa berinvestasi dalam mata uang kripto bisa berisiko dan dapat menyebabkan kerugian finansial.”
