ParaSwap, geçen hafta kritik bir hatanın keşfedilmesinin ardından AugustusV6 akıllı sözleşmesine erişim izinlerini iptal eden kullanıcılara kripto para birimi varlıklarını iade etmeye başladı.
Güvenlik açığı giderildikten sonra kripto para birimi geri dönüyor
Bu merkezi olmayan finansal hizmetler toplayıcısı, yakın zamanda yeni tanıtılan Augustus sürüm 6 akıllı sözleşmesindeki ciddi bir güvenlik sorununu ele aldı ve ardından geri ödeme süreci başladı. 24 Mart'ta yapılan açıklamaya göre, kurtarmaya yardımcı olan beyaz şapkalı bilgisayar korsanlarının çabaları sayesinde varlıkların büyük kısmı iade edildi ve AugustusV6'ya yönelik tüm izinler iptal edildi.
ParaSwap, 213 adresin henüz bu hatalı sözleşmeye ilişkin izinleri iptal etmediğini kaydetti.
Varlık güvenliği ve koruması
ParaSwap, yeni sözleşmesinde güvenlik açığı hakkında bilgi vererek siber güvenlik uzmanlarının hızlı müdahalesiyle büyük kayıpların önüne geçti. Ardından yapılan açıklamada, ilgili kurumlara ayrıntılı bir rapor sunularak durumla ilgili soruşturma başlatıldığı belirtildi.
Şirket, saldırganları tespit etmek ve çalınan varlıkları takip etmek için analitik ve güvenlik firmaları Chainalytics ve TRM Labs ile birlikte çalışıyor.
Aktif iletişim ve geri dönüş çağrısı
ParaSwap ekibi bilgisayar korsanlarıyla aktif olarak iletişim kuruyor ve onları çalınan varlıkları iade etmeye çağırıyor ve 27 Mart'a kadar yanıt alınamaması halinde yasal işlem tehdidinde bulunuyor.
Çalınan tutarın yalnızca 24.000 dolar olması nedeniyle kayıplar minimum düzeyde kabul edilse de, güvenlik açığının açıklanması, platformun hızlı reaksiyon gösterdiğini ve önleyici tedbirlerin altını çizdi.
Açıklama sonrası önleme ve iyileştirmeler
20 Mart'ta güvenlik açığının keşfedilmesinin ardından, token takaslarını optimize etmeyi ve işlem ücretlerini düşürmeyi amaçlayan yeni sözleşmenin 18 Mart'ta başlatılmasından kısa bir süre sonra ParaSwap, API'sini askıya alarak ve varlıkları beyaz şapkalı bilgisayar korsanlarının yardımıyla güvence altına alarak hemen yanıt verdi.
Fark etme:
,,Bu makalede sunulan bilgi ve görüşler yalnızca eğitim amaçlıdır ve hiçbir durumda yatırım tavsiyesi olarak alınmamalıdır. Bu sayfaların içeriği finansal, yatırım veya başka herhangi bir tavsiye olarak değerlendirilmemelidir. Kripto para birimlerine yatırım yapmanın riskli olabileceği ve mali kayıplara yol açabileceği konusunda uyarıyoruz.”
