L’agrégateur de liquidités des échanges décentralisés ParaSwap a commencé à restituer la crypto-monnaie aux utilisateurs après avoir corrigé une vulnérabilité critique dans le contrat intelligent Augustus v6 récemment lancé.
Mise à jour de récupération de hack blanc : les actifs ont été renvoyés dans des portefeuilles qui ont révoqué leurs autorisations
Si des actifs de votre portefeuille ont été transférés vers 0x66e90d840d7c4f3473e25dd8ca361747058c6db0 et que vous ne les avez pas encore reçus, votre portefeuille est toujours vulnérable, VEUILLEZ RÉVOQUER TOUT CE QUI EST PERTINENT… https://t.co/zraj3tSFNe
– ParaSwap (@paraswap) 24 mars 2024
Selon la plateforme, 213 adresses n’ont pas encore révoqué leurs autorisations.
Le 20 mars, l’équipe ParaSwap a annoncé avoir découvert une vulnérabilité dans le contrat intelligent, mais a répondu à l’incident en temps opportun.
⚠️ Nous avons découvert une vulnérabilité critique affectant les utilisateurs ayant approuvé le contrat Augustus V6.
Nous avons pris des mesures immédiates en suspendant l’API V6 et en effectuant un piratage blanc qui a permis de sécuriser les fonds des utilisateurs à risque. Ces fonds sont désormais conservés en toute sécurité dans un portefeuille sécurisé…
– ParaSwap (@paraswap) 20 mars 2024
«Nous avons pris des mesures immédiates en suspendant l’API V6 et en effectuant un piratage blanc qui a assuré la sécurité des fonds des utilisateurs à risque. Ces fonds sont désormais stockés en toute sécurité dans un portefeuille sécurisé », ont déclaré les représentants de l’agrégateur de liquidités.
ParaSwap a signalé une coopération avec les forces de l’ordre. L’équipe du projet a ajouté avoir pris contact pour identifier les adresses des pirates informatiques, appelant à la restitution des fonds volés.
Si l’attaquant ne répond pas d’ici le 27 mars, ParaSwap « utilisera toutes les voies pénales, juridiques et administratives » pour récupérer les actifs.
Le montant des dégâts n’a pas été très important en raison de la réponse rapide des développeurs ; plusieurs utilisateurs ont perdu au total environ 24 000 $.
Rappelons qu’en février, les experts d’Immunefi ont estimé à 67 millions de dollars les dommages causés aux projets de crypto-monnaie par des piratages et des escroqueries.
En mars, le protocole DeFi Mozaic Finance a perdu 2 millions de dollars à la suite d’une attaque de pirate informatique.
L’échange décentralisé WOOFi a signalé le vol de 8,75 millions de dollars après l’exploit du service d’échange sur le réseau Arbitrum L2.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
