ParaSwap récupère d’une faille de sécurité et commence à renvoyer des cryptomonnaies aux utilisateurs
Summary:
Après avoir corrigé une grave faille de sécurité dans son dernier contrat intelligent Augustus v6, l’agrégateur DeFi ParaSwap redistribue la crypto-monnaie à ses utilisateurs. Avec l’aide de pirates informatiques, tous les actifs récupérés ont été restitués et l’accès au contrat de bogue a été révoqué. ParaSwap avait déjà reconnu une vulnérabilité dans ce nouveau contrat, mais une intervention opportune a permis d’éviter des pertes d’actifs importantes. L’entreprise travaille désormais en étroite collaboration avec les sociétés de sécurité et d’analyse Chainalysis et TRM Labs pour identifier les cyber-voleurs et récupérer les fonds volés.
Après avoir corrigé une grave faille de sécurité dans son dernier contrat intelligent Augustus v6 la semaine dernière, l’agrégateur de finance décentralisée (DeFi) ParaSwap a commencé à redistribuer la crypto-monnaie à ses utilisateurs. L’équipe de la firme DeFi a annoncé sur X ce 24 mars que tous les actifs ont été retournés dans les portefeuilles récupérés et que l’accès à l’AugustusV6 a également été supprimé au moyen d’un piratage sécurisé. Source : ParaSwap. ParaSwap a déclaré qu’il y a 213 adresses qui possèdent toujours un accès non révoqué à ce contrat bogué. Dans le monde de la blockchain, rejeter un contrat intelligent fait généralement allusion à la désactivation ou à la résiliation de ses fonctions blockchain, l’empêchant ainsi d’accéder aux jetons et au portefeuille de l’utilisateur.
Auparavant, ParaSwap avait trouvé une boucle de sécurité dans son nouveau contrat intelligent. Cependant, l’intervention opportune de pirates informatiques white hat a permis d’éviter le siphonnage d’une quantité importante d’actifs de la plateforme.
Dans une mise à jour distincte, l’équipe a mentionné qu’elle avait lancé le processus d’enquête sur les fonds volés en fournissant un rapport détaillé aux autorités compétentes. ParaSwap entretient une liaison étroite avec les sociétés de sécurité et d’analyse blockchain Chainalysis et TRM Labs dans le but de retracer les fonds et d’identifier les adresses des pirates.
L’équipe a contacté les adresses du pirate identifié via la messagerie on-chain, exigeant le retour des fonds volés des utilisateurs. Si le cybervoleur ne répond pas d’ici le 27 mars, il est indiqué que « nous supposerons qu’il y a eu appropriation illégale de fonds et utiliserons toutes les voies de poursuite criminelles, juridiques et administratives » pour les récupérer.
Apparemment, seulement 24 000 $ ont été volés avant que l’échappatoire ne soit détectée, de sorte que les pertes n’étaient pas substantielles. À lire également : ParaSnap contourne l’attaque exploitant la faille de contrat Augstus v6.
Le 20 mars, ParaSwap a détecté une faille dans son tout nouveau contrat intelligent Augustus v6, quelques jours seulement après le lancement du contrat le 18 mars, qui visait à augmenter l’efficacité des échanges de jetons et à réduire les frais de transfert.
Après avoir découvert cette faille, la plateforme a suspendu son interface de programmation d’applications (API) et a protégé les fonds en sanctionnant un piratage blanc.
Magazine : Les ETF Bitcoin transforment Coinbase en un « pot de miel » pour les gouvernements et les pirates informatiques : déclare le PDG de Trezor.
Published At
3/25/2024 6:51:36 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.