Les clients de ParaSwap ont subi de lourdes pertes financières en raison de lacunes contractuelles

La vulnérabilité du contrat AugustusV6 de ParaSwap a permis aux pirates informatiques de voler des fonds aux utilisateurs approuvants le 18 mars. En réponse, le ParaSwap DAO a voté pour indemniser les victimes à partir de sa trésorerie, avec une approbation de 96,81 %. Malgré une action rapide pour récupérer les actifs, 864 000 $ ont été perdus. ParaSwap s'est associé à TRM Labs et Chainalysis pour suivre les fonds volés, ce qui a permis de récupérer 500 000 $ le 4 avril.

ParaSwap Customers Reimbursed for Losses After Contract Vulnerability Exploitation

Les clients de ParaSwap remboursés pour les pertes après l'exploitation de la vulnérabilité du contrat

A critical vulnerability in the recently released ParaSwap AugustusV6 contract resulted in unauthorized access to customer funds, prompting the decentralized finance (DeFi) aggregator to pledge reimbursement from its treasury.

Une vulnérabilité critique dans le contrat ParaSwap AugustusV6 récemment publié a entraîné un accès non autorisé aux fonds des clients, incitant l'agrégateur de finance décentralisée (DeFi) à s'engager à rembourser à partir de sa trésorerie.

The Contract Vulnerability and Hack

La vulnérabilité du contrat et le piratage

On March 18, ParaSwap deployed its AugustusV6 contract, designed to enhance swap efficiency and reduce gas fees. However, a significant flaw within the contract enabled hackers to exploit user approvals, siphoning funds from their accounts.

Le 18 mars, ParaSwap a déployé son contrat AugustusV6, conçu pour améliorer l'efficacité des swaps et réduire les frais de gaz. Cependant, une faille importante dans le contrat a permis aux pirates informatiques d'exploiter les approbations des utilisateurs, siphonnant ainsi les fonds de leurs comptes.

Swift Action and Recovery

Action et récupération rapides

Swift action by the ParaSwap team, in partnership with blockchain analytics firms TRM Labs and Chainalysis, led to a rapid rewind of the contract, salvaging approximately $3.4 million in assets. This process, however, incurred costs of around $864,000.

L'action rapide de l'équipe ParaSwap, en partenariat avec les sociétés d'analyse de blockchain TRM Labs et Chainalysis, a conduit à un rembobinage rapide du contrat, économisant environ 3,4 millions de dollars d'actifs. Ce processus a toutefois entraîné des coûts d'environ 864 000 $.

Treasury-Funded Reimbursements

Remboursements financés par le Trésor

On April 4, the ParaSwap decentralized autonomous organization (DAO) proposed a reimbursement plan for affected customers, leveraging the project's treasury funds. Over 96% of users approved the proposal after a three-day voting period.

Le 4 avril, l'organisation autonome décentralisée (DAO) ParaSwap a proposé un plan de remboursement pour les clients concernés, exploitant les fonds de trésorerie du projet. Plus de 96 % des utilisateurs ont approuvé la proposition après une période de vote de trois jours.

Transparency and Recovery

Transparence et récupération

ParaSwap CEO Mounir Benchemled praised the community's support and transparency throughout the incident. The company disclosed the recovery of approximately $500,000 worth of stolen assets on April 4, significantly reducing the outstanding balance.

Le PDG de ParaSwap, Mounir Benchemled, a salué le soutien et la transparence de la communauté tout au long de l'incident. La société a divulgué la récupération d'environ 500 000 $ d'actifs volés le 4 avril, réduisant considérablement le solde impayé.

Long-Term Resilience

Résilience à long terme

ParaSwap emphasized the importance of customer reimbursement in ensuring the long-term viability of the project. The incident highlighted the inherent risks associated with DeFi protocols and the need for robust security measures.

ParaSwap a souligné l'importance du remboursement du client pour assurer la viabilité à long terme du projet. L'incident a mis en évidence les risques inhérents associés aux protocoles DeFi et la nécessité de mesures de sécurité robustes.

Industry-Wide Impact

Impact à l’échelle de l’industrie

The ParaSwap security breach underscores the ongoing challenges faced by the DeFi sector. Despite industry advancements in blockchain security, vulnerabilities remain a persistent threat.

La faille de sécurité ParaSwap souligne les défis persistants auxquels est confronté le secteur DeFi. Malgré les progrès du secteur en matière de sécurité de la blockchain, les vulnérabilités restent une menace persistante.

March Hack Recovered

Hack de mars récupéré

According to blockchain security startup PeckShield, approximately $100 million worth of digital assets stolen in the March hack have been recovered. Notably, 52.8% of the stolen funds, primarily originating from a security breach affecting the Munchables NFT game, have been retrieved.

Selon la startup de sécurité blockchain PeckShield, environ 100 millions de dollars d'actifs numériques volés lors du piratage de mars ont été récupérés. Notamment, 52,8 % des fonds volés, provenant principalement d'une faille de sécurité affectant le jeu Munchables NFT, ont été récupérés.

Conclusion

Conclusion

The ParaSwap contract vulnerability and subsequent customer reimbursements serve as a reminder of the ongoing evolution of DeFi security and the importance of swift and transparent responses to security breaches. The industry continues to grapple with the challenges of mitigating risk while fostering innovation and accessibility.

La vulnérabilité du contrat ParaSwap et les remboursements ultérieurs des clients rappellent l'évolution continue de la sécurité DeFi et l'importance de réponses rapides et transparentes aux failles de sécurité. L'industrie continue de relever les défis liés à l'atténuation des risques tout en favorisant l'innovation et l'accessibilité.