ParaSwap, een platform voor gedecentraliseerde financiering (DeFi), heeft actie ondernomen na het ontdekken van een kritieke kwetsbaarheid in zijn nieuw gelanceerde AugustusV6 slim contract, waardoor het nu begonnen is met het teruggeven van cryptocurrencies aan getroffen gebruikers.
White hat hackers
Het team kondigde aan dat alle succesvol door white hat hackers teruggevonden activa zijn geretourneerd aan de eigenaren en dat de toestemmingen voor het AugustusV6 contract zijn ingetrokken. Er zijn echter nog 213 adressen die hun toestemmingen voor het gecompromitteerde contract niet hebben ingetrokken.
De kwetsbaarheid in het slimme contract, ontdekt kort nadat het contract op 18 maart werd geïntroduceerd met als doel de efficiëntie van tokenwisselingen te verbeteren en overdrachtskosten te verlagen, maakte het mogelijk voor hackers om fondsen te onttrekken. Gelukkig wisten white hat hackers een groot verlies van activa te voorkomen door tijdige interventie.
ParaSwap heeft een uitgebreid rapport over het incident ingediend bij de bevoegde autoriteiten, waarmee een onderzoek naar de gestolen fondsen is gestart. Het platform werkt nauw samen met blockchain-analyse- en beveiligingsbedrijven Chainalysis en TRM Labs en is actief bezig met het identificeren van de adressen van de hackers en het volgen van de bewegingen van de gestolen fondsen.
Het team heeft via on-chain berichtgeving contact opgenomen met de geïdentificeerde hackers, waarbij zij worden aangespoord de gestolen gebruikersfondsen terug te geven.
ParaSwap heeft aangegeven dat als er tegen 27 maart geen reactie komt, zij ervan uitgaan dat de fondsen met onrechtmatige bedoelingen zijn toegeëigend en dat zij alle mogelijke strafrechtelijke, juridische en administratieve stappen zullen ondernemen om de fondsen te herstellen.
