ParaSwap đã bắt đầu trả lại tài sản tiền điện tử cho những người dùng đã thu hồi quyền truy cập vào hợp đồng thông minh AugustusV6 sau khi phát hiện ra một lỗi nghiêm trọng vào tuần trước.
Tiền điện tử trở lại sau khi sửa lỗ hổng
Công cụ tổng hợp dịch vụ tài chính phi tập trung này gần đây đã xử lý một vấn đề bảo mật nghiêm trọng trong hợp đồng thông minh Augustus phiên bản 6 mới được giới thiệu, sau đó quá trình hoàn trả bắt đầu. Theo một tuyên bố đưa ra vào ngày 24 tháng 3, phần lớn tài sản đã được trả lại nhờ nỗ lực của các hacker mũ trắng đã hỗ trợ phục hồi và tất cả các quyền đối với AugustusV6 đã bị thu hồi.
ParaSwap lưu ý rằng 213 địa chỉ vẫn chưa thu hồi quyền đối với hợp đồng bị lỗi này.
An ninh và bảo vệ tài sản
ParaSwap đã thông báo về lỗ hổng trong hợp đồng mới của mình và sự can thiệp nhanh chóng của các chuyên gia an ninh mạng đã ngăn chặn những tổn thất lớn. Một tuyên bố sau đó đề cập rằng một báo cáo chi tiết đã được gửi đến các tổ chức liên quan, bắt đầu một cuộc điều tra về tình hình.
Công ty đang hợp tác với các công ty phân tích và bảo mật Chainalysis và TRM Labs để xác định những kẻ tấn công và theo dõi tài sản bị đánh cắp.
Giao tiếp tích cực và kêu gọi trả lại
Nhóm ParaSwap đang tích cực liên lạc với tin tặc và kêu gọi họ trả lại tài sản bị đánh cắp, kèm theo lời đe dọa sẽ hành động pháp lý nếu không có phản hồi trước ngày 27 tháng 3.
Mặc dù tổn thất được coi là tối thiểu, với số tiền bị đánh cắp chỉ là 24.000 USD, việc tiết lộ lỗ hổng đã nhấn mạnh phản ứng nhanh chóng và các biện pháp phòng ngừa của nền tảng.
Phòng ngừa và cải tiến sau tiết lộ
Sau khi phát hiện ra lỗ hổng vào ngày 20 tháng 3, ngay sau khi ra mắt hợp đồng mới vào ngày 18 tháng 3 nhằm tối ưu hóa việc hoán đổi mã thông báo và giảm phí giao dịch, ParaSwap đã ngay lập tức phản ứng bằng cách tạm dừng API và bảo mật tài sản với sự trợ giúp của tin tặc mũ trắng.
Để ý:
,,Thông tin và quan điểm được trình bày trong bài viết này chỉ nhằm mục đích giáo dục và không được coi là lời khuyên đầu tư trong mọi tình huống. Nội dung của các trang này không được coi là lời khuyên về tài chính, đầu tư hoặc bất kỳ hình thức tư vấn nào khác. Chúng tôi cảnh báo rằng việc đầu tư vào tiền điện tử có thể gặp rủi ro và có thể dẫn đến tổn thất tài chính.”
