ParaSwap-Kunden erlitten aufgrund von Vertragslücken hohe finanzielle Verluste

Die AugustusV6-Vertragsschwachstelle von ParaSwap ermöglichte es Hackern am 18. März, Gelder von genehmigenden Benutzern zu stehlen. Als Reaktion darauf stimmte das ParaSwap DAO mit 96,81 % Zustimmung dafür, Opfer aus seiner Staatskasse zu entschädigen. Trotz schneller Maßnahmen zur Wiedererlangung von Vermögenswerten gingen 864.000 US-Dollar verloren. ParaSwap arbeitete mit TRM Labs und Chainalysis zusammen, um gestohlene Gelder aufzuspüren, was am 4. April zur Wiedererlangung von 500.000 US-Dollar führte.

ParaSwap Customers Reimbursed for Losses After Contract Vulnerability Exploitation

ParaSwap-Kunden werden für Verluste nach Ausnutzung von Vertragsschwachstellen entschädigt

A critical vulnerability in the recently released ParaSwap AugustusV6 contract resulted in unauthorized access to customer funds, prompting the decentralized finance (DeFi) aggregator to pledge reimbursement from its treasury.

Eine kritische Schwachstelle im kürzlich veröffentlichten ParaSwap AugustusV6-Vertrag führte zu unbefugtem Zugriff auf Kundengelder, was den dezentralen Finanzaggregator (DeFi) dazu veranlasste, eine Rückerstattung aus seiner Staatskasse zu versprechen.

The Contract Vulnerability and Hack

Die Vertragsschwachstelle und der Hack

On March 18, ParaSwap deployed its AugustusV6 contract, designed to enhance swap efficiency and reduce gas fees. However, a significant flaw within the contract enabled hackers to exploit user approvals, siphoning funds from their accounts.

Am 18. März hat ParaSwap seinen AugustusV6-Vertrag eingeführt, der die Swap-Effizienz verbessern und die Gasgebühren senken soll. Ein erheblicher Fehler im Vertrag ermöglichte es Hackern jedoch, Benutzergenehmigungen auszunutzen und Gelder von deren Konten abzuheben.

Swift Action and Recovery

Schnelles Handeln und Wiederherstellung

Swift action by the ParaSwap team, in partnership with blockchain analytics firms TRM Labs and Chainalysis, led to a rapid rewind of the contract, salvaging approximately $3.4 million in assets. This process, however, incurred costs of around $864,000.

Das schnelle Handeln des ParaSwap-Teams in Zusammenarbeit mit den Blockchain-Analyseunternehmen TRM Labs und Chainalysis führte zu einer raschen Rückabwicklung des Vertrags, wodurch etwa 3,4 Millionen US-Dollar an Vermögenswerten gerettet wurden. Dieser Prozess verursachte jedoch Kosten in Höhe von rund 864.000 US-Dollar.

Treasury-Funded Reimbursements

Vom Finanzministerium finanzierte Rückerstattungen

On April 4, the ParaSwap decentralized autonomous organization (DAO) proposed a reimbursement plan for affected customers, leveraging the project's treasury funds. Over 96% of users approved the proposal after a three-day voting period.

Am 4. April schlug die dezentrale autonome Organisation (DAO) ParaSwap einen Erstattungsplan für betroffene Kunden vor und nutzte dafür die Finanzmittel des Projekts. Über 96 % der Nutzer stimmten dem Vorschlag nach einer dreitägigen Abstimmungsfrist zu.

Transparency and Recovery

Transparenz und Wiederherstellung

ParaSwap CEO Mounir Benchemled praised the community's support and transparency throughout the incident. The company disclosed the recovery of approximately $500,000 worth of stolen assets on April 4, significantly reducing the outstanding balance.

Mounir Benchemled, CEO von ParaSwap, lobte die Unterstützung und Transparenz der Community während des Vorfalls. Das Unternehmen gab am 4. April die Wiedererlangung gestohlener Vermögenswerte im Wert von etwa 500.000 US-Dollar bekannt, wodurch sich der ausstehende Betrag erheblich verringerte.

Long-Term Resilience

Langfristige Belastbarkeit

ParaSwap emphasized the importance of customer reimbursement in ensuring the long-term viability of the project. The incident highlighted the inherent risks associated with DeFi protocols and the need for robust security measures.

ParaSwap betonte die Bedeutung der Kundenerstattung für die Sicherstellung der langfristigen Rentabilität des Projekts. Der Vorfall verdeutlichte die inhärenten Risiken, die mit DeFi-Protokollen verbunden sind, und die Notwendigkeit robuster Sicherheitsmaßnahmen.

Industry-Wide Impact

Branchenweite Auswirkungen

The ParaSwap security breach underscores the ongoing challenges faced by the DeFi sector. Despite industry advancements in blockchain security, vulnerabilities remain a persistent threat.

Die Sicherheitsverletzung bei ParaSwap unterstreicht die anhaltenden Herausforderungen, mit denen der DeFi-Sektor konfrontiert ist. Trotz der branchenweiten Fortschritte bei der Blockchain-Sicherheit bleiben Schwachstellen eine anhaltende Bedrohung.

March Hack Recovered

März-Hack wiederhergestellt

According to blockchain security startup PeckShield, approximately $100 million worth of digital assets stolen in the March hack have been recovered. Notably, 52.8% of the stolen funds, primarily originating from a security breach affecting the Munchables NFT game, have been retrieved.

Nach Angaben des Blockchain-Sicherheits-Startups PeckShield wurden digitale Vermögenswerte im Wert von etwa 100 Millionen US-Dollar, die im März-Hack gestohlen wurden, wiederhergestellt. Bemerkenswert ist, dass 52,8 % der gestohlenen Gelder, die hauptsächlich aus einer Sicherheitsverletzung im NFT-Spiel Munchables stammten, zurückgewonnen wurden.

Conclusion

Abschluss

The ParaSwap contract vulnerability and subsequent customer reimbursements serve as a reminder of the ongoing evolution of DeFi security and the importance of swift and transparent responses to security breaches. The industry continues to grapple with the challenges of mitigating risk while fostering innovation and accessibility.

Die Schwachstelle im ParaSwap-Vertrag und die anschließenden Rückerstattungen an Kunden erinnern an die ständige Weiterentwicklung der DeFi-Sicherheit und die Bedeutung schneller und transparenter Reaktionen auf Sicherheitsverletzungen. Die Branche kämpft weiterhin mit der Herausforderung, Risiken zu mindern und gleichzeitig Innovation und Zugänglichkeit zu fördern.