بدأ مجمع التمويل اللامركزي ParaSwap في إعادة العملات المشفرة إلى المستخدمين بعد معالجة ثغرة أمنية حرجة في عقده الذكي Augustus v6 الذي تم إطلاقه حديثًا الأسبوع الماضي.
فريق منصة DeFi نشر على X في 24 مارس، تفيد بأنها أعادت جميع الأصول إلى المحافظ التي تم استردادها بنجاح بواسطة قراصنة القبعة البيضاء وأبطلت أيضًا أذونات AugustusV6.
وفقًا لـ ParaSwap، هناك 213 عنوانًا حاليًا لم تقم بعد بإلغاء السماح للعقد المعيب.
عادةً ما يتضمن إلغاء العقد الذكي تعطيل أو إنهاء وظائفه على blockchain ومنعه من الوصول إلى محفظة المستخدم والرموز المميزة.
وفي الأسبوع الماضي، قالت ParaSwap إنها اكتشفت ثغرة أمنية في عقد ذكي تم إطلاقه حديثًا، لكن التدخل في الوقت المناسب من قبل قراصنة القبعة البيضاء حال دون خسارة كبيرة في الأصول من المنصة.
في منفصلة تحديثوذكر الفريق أنه اتخذ الخطوة الأولى بتقديم تقرير شامل إلى الجهات المختصة، لبدء التحقيق في الأموال المسروقة.
تتعاون ParaSwap بشكل وثيق مع شركتي تحليلات blockchain والأمن Chainalogy وTRM Labs و”تشارك بنشاط في تحديد عناوين المتسللين وتتبع حركة الأموال”.
وأضاف الفريق أنهم بدأوا الاتصال بعناوين المتسللين المحددة من خلال الرسائل الموجودة على السلسلة، وحثوا على إعادة أموال المستخدمين المسروقة.
وأضافت أنه إذا لم يستجب المتسلل بحلول 27 مارس/آذار، “فسنفترض أنك استولت على الأموال بنية غير قانونية، وسنتبع جميع السبل الجنائية والقانونية والإدارية” لاستعادتها.
في ذلك الوقت، ورد أن الخسائر كانت صغيرة، حيث كشفت النتائج الأولية أن المتسللين أفلتوا بمبلغ 24000 دولار فقط قبل اكتشاف الثغرة الأمنية.
متعلق ب: يتجنب ParaSwap الاختراق الذي يستهدف ثغرة عقد Augustus v6
اكتشفت ParaSwap الثغرة الأمنية في عقدها الذكي Augustus v6 الذي تم إطلاقه حديثًا في 20 مارس، بعد أيام فقط من بدء تشغيل عقد Augustus في 18 مارس بهدف تحسين مقايضات الرمز المميز وتقليل رسوم النقل.
أوقفت المنصة مؤقتًا واجهة برمجة التطبيقات (API) بعد اكتشافها وقامت بتأمين الأموال من خلال اختراق القبعة البيضاء.
مجلة: صناديق الاستثمار المتداولة في Bitcoin تجعل Coinbase بمثابة “مصيدة” للمتسللين والحكومات: الرئيس التنفيذي لشركة Trezor













