ParaSwap пацвярджае, што расследуе магчымае выкарыстанне закрытага ключа

ParaSwap, дэцэнтралізаваны абменны агрэгатар, які забяспечвае лепшыя цэны ў параўнанні з некалькімі DEX на Эфириума blockchain, сёння пацвердзіла, што расследуе магчымы ўзлом закрытага ключа. Эксплойт быў прыцягнуты да ведама ParaSwap рана сёння кампаніяй па бяспецы блокчэйнаў Supremacy Inc. праз нітка цвіркала.

Папярэджанне Supermacy абвяшчала: «Ваш прыватны ключ адраса разгортвальніка мог быць узламаны (магчыма, з-за ўразлівасці нецэнзурнай лексікі). Сродкі былі скрадзеныя па некалькіх сетках».

Шукаеце хуткія навіны, гарачыя парады і аналіз рынку? Падпішыцеся на рассылку Invezz сёння.

ParaSwap расследуе праблему

ў хуткі адказ да паведамленняў Supermacy Каманда ParaSwap пацвердзіла, што разглядае праблему, сказаўшы:

«Мы праводзім расследаванне, але пасля разгортвання адрас не мае сілы. Проста заплаціў бензін і выйшаў на пенсію. Нецэнзурныя адрасы звычайна маюць канчатковыя нулі».

Supermacy ўключала an Спасылка Etherscan на кантрактны адрас ParaSwap, які паказвае, што нехта атрымаў доступ да закрытага ключа агрэгатара і зрабіў некалькі транзакцый на Fantom (FTM / USD), сетка БНБ (BNB / USD), і Ethereum (ETH / USD). Транзакцыі паказваюць, што хакер перавёў толькі некалькі сотняў долараў у кожнай з транзакцый.

Нягледзячы на ​​тое, што ParaSwap не пацвердзіў транзакцыю, ён не адмаўляў наяўнасць уразлівасцяў, як заяўлена Supermacy.

Пазней, пасля пацверджання расследавання магчымай атакі, ParaSwap у сваім наступным твітэры паведаміў, што не знайшоў ніякіх прыкмет эксплойта на сваім адрасе разгортвальніка. The цвыркаюць наступным чынам:

«Уразлівасці не знойдзены! Мы працягнем аналіз і тлумачэнне таго, што такое адрас разгортвальніка і як мы пераканаліся, што ў яго наогул няма энергіі!»

Укладвайце грошы ў крыпта, акцыі, ETF і іншае за лічаныя хвіліны з нашым пераважным брокерам, Etoro.

10/10

68% рознічных рахункаў CFD губляюць грошы

Крыніца: https://invezz.com/news/2022/10/11/paraswap-confirms-it-is-investigating-possible-private-key-exploit/