ParaSwap-Smart-Contract-Fehler: Millionen von Dollar verloren?

ParaSwap, ein dezentraler Finanzaggregator, hat eine kritische Schwachstelle in seinem Smart Contract Augustus v6 behoben und gibt Krypto an betroffene Benutzer zurück. Der Fehler ermöglichte es Hackern, Gelder abzuschöpfen, und White-Hat-Hacker konnten gestohlene Vermögenswerte wiederherstellen und zurückgeben. ParaSwap arbeitet mit Behörden und Sicherheitsfirmen zusammen, um den Vorfall zu untersuchen und gestohlene Gelder aufzuspüren. Bei Bedarf sind rechtliche Schritte geplant.

Did ParaSwap's Smart Contract Vulnerability Cost Users Millions?

Hat die Smart-Contract-Schwachstelle von ParaSwap Benutzer Millionen gekostet?

ParaSwap, a decentralized finance (DeFi) aggregator, has been scrambling to recover crypto after a critical vulnerability in its Augustus v6 smart contract was discovered last week. The bug, which emerged shortly after the contract's launch on March 18, allowed hackers to drain funds when approved.

ParaSwap, ein dezentraler Finanzaggregator (DeFi), hat sich bemüht, Krypto wiederherzustellen, nachdem letzte Woche eine kritische Schwachstelle in seinem Augustus v6-Smart-Vertrag entdeckt wurde. Der Fehler, der kurz nach dem Start des Vertrags am 18. März auftrat, ermöglichte es Hackern, bei Genehmigung Gelder abzuschöpfen.

Did White Hat Hackers Save the Day?

Haben White-Hat-Hacker den Tag gerettet?

The ParaSwap team reported on March 24 that all assets recovered by white hat hackers had been returned, and permissions to AugustusV6 were revoked. However, 213 addresses have yet to revoke their allowances to the compromised contract.

Das ParaSwap-Team berichtete am 24. März, dass alle von White-Hat-Hackern erbeuteten Vermögenswerte zurückgegeben und die Berechtigungen für AugustusV6 widerrufen wurden. Allerdings haben 213 Adressen ihre Zugeständnisse an den kompromittierten Vertrag noch nicht widerrufen.

How Can Users Protect Themselves?

Wie können sich Nutzer schützen?

Revoking a smart contract generally involves discontinuing or disabling its blockchain operations, effectively preventing the contract from retrieving the user's wallet and tokens. ParaSwap has urged users to revoke their permissions immediately.

Der Widerruf eines Smart Contracts beinhaltet im Allgemeinen die Einstellung oder Deaktivierung seiner Blockchain-Operationen, wodurch effektiv verhindert wird, dass der Vertrag das Wallet und die Token des Benutzers abruft. ParaSwap hat Benutzer aufgefordert, ihre Berechtigungen sofort zu widerrufen.

How Did ParaSwap Respond to the Breach?

Wie hat ParaSwap auf den Verstoß reagiert?

Upon discovering the vulnerability on March 20, ParaSwap paused its application programming interface (API) and secured at-risk funds through a white hat hack. The involvement of these hackers helped avert massive asset loss.

Als ParaSwap die Schwachstelle am 20. März entdeckte, pausierte es seine Anwendungsprogrammierschnittstelle (API) und sicherte sich gefährdete Gelder durch einen White-Hat-Hack. Die Beteiligung dieser Hacker trug dazu bei, einen massiven Vermögensverlust abzuwenden.

Is ParaSwap Investigating the Hack?

Untersucht ParaSwap den Hack?

ParaSwap has submitted a detailed report to relevant authorities to facilitate the investigation of the stolen funds. They are also "actively engaged in identifying hacker addresses and tracing the movement of the funds" in collaboration with blockchain analytics and security firms Chainalysis and TRM Labs.

ParaSwap hat den zuständigen Behörden einen detaillierten Bericht vorgelegt, um die Untersuchung der gestohlenen Gelder zu erleichtern. In Zusammenarbeit mit den Blockchain-Analyse- und Sicherheitsfirmen Chainalysis und TRM Labs engagieren sie sich außerdem „aktiv bei der Identifizierung von Hacker-Adressen und der Rückverfolgung der Geldbewegungen“.

Will ParaSwap Pursue Legal Action?

Wird ParaSwap rechtliche Schritte einleiten?

ParaSwap has given hackers until March 27 to return the stolen user funds. If there is no response, the company plans to pursue recovery through legal means.

ParaSwap hat Hackern bis zum 27. März Zeit gegeben, die gestohlenen Benutzergelder zurückzugeben. Erfolgt keine Reaktion, plant das Unternehmen, die Wiedergutmachung mit rechtlichen Mitteln einzuleiten.

Is the DeFi Ecosystem Vulnerable?

Ist das DeFi-Ökosystem anfällig?

The security of blockchain and DeFi platforms remains a challenge, as evidenced by previous breaches outside ParaSwap. In recent months, Shido's layer-1 blockchain and the TIME token have also been targeted by security flaws, resulting in significant losses.

Die Sicherheit von Blockchain- und DeFi-Plattformen bleibt eine Herausforderung, wie frühere Verstöße außerhalb von ParaSwap belegen. In den letzten Monaten waren auch die Layer-1-Blockchain von Shido und der TIME-Token von Sicherheitslücken betroffen, die zu erheblichen Verlusten führten.