ParaSwapの顧客は契約の抜け穴により多額の経済的損失を被った

ParaSwap の AugustusV6 契約の脆弱性により、ハッカーは 3 月 18 日に承認ユーザーから資金を盗むことができました。これに応じて、ParaSwap DAOは96.81%の賛成を得て、被害者に財務省から補償することを決議した。資産を回復するための迅速な行動にもかかわらず、864,000ドルが失われました。 ParaSwap は、TRM Labs および Chainarise と提携して盗まれた資金を追跡し、4 月 4 日に 50 万ドルを回収しました。

ParaSwap Customers Reimbursed for Losses After Contract Vulnerability Exploitation

ParaSwap 顧客、契約上の脆弱性悪用後の損失を補償

A critical vulnerability in the recently released ParaSwap AugustusV6 contract resulted in unauthorized access to customer funds, prompting the decentralized finance (DeFi) aggregator to pledge reimbursement from its treasury.

最近リリースされた ParaSwap AugustusV6 契約の重大な脆弱性により、顧客資金への不正アクセスが発生し、分散型金融 (DeFi) アグリゲーターは財務省からの償還を約束することになりました。

The Contract Vulnerability and Hack

契約の脆弱性とハッキング

On March 18, ParaSwap deployed its AugustusV6 contract, designed to enhance swap efficiency and reduce gas fees. However, a significant flaw within the contract enabled hackers to exploit user approvals, siphoning funds from their accounts.

3 月 18 日、ParaSwap は、スワップ効率を向上させ、ガス料金を削減するように設計された AugustusV6 契約を展開しました。しかし、契約内の重大な欠陥により、ハッカーがユーザーの承認を悪用し、アカウントから資金を吸い上げることが可能になりました。

Swift Action and Recovery

迅速な行動と回復

Swift action by the ParaSwap team, in partnership with blockchain analytics firms TRM Labs and Chainalysis, led to a rapid rewind of the contract, salvaging approximately $3.4 million in assets. This process, however, incurred costs of around $864,000.

ブロックチェーン分析会社の TRM Labs および Chainaracy と提携した ParaSwap チームの迅速な行動により、契約は急速に巻き戻され、約 340 万ドルの資産が回収されました。ただし、このプロセスには約 864,000 ドルの費用がかかりました。

Treasury-Funded Reimbursements

財務省資金による償還

On April 4, the ParaSwap decentralized autonomous organization (DAO) proposed a reimbursement plan for affected customers, leveraging the project's treasury funds. Over 96% of users approved the proposal after a three-day voting period.

4 月 4 日、ParaSwap 分散型自律組織 (DAO) は、プロジェクトの財務資金を活用して、影響を受けた顧客に対する償還計画を提案しました。 3 日間の投票期間を経て、96% 以上のユーザーがこの提案を承認しました。

Transparency and Recovery

透明性と回復性

ParaSwap CEO Mounir Benchemled praised the community's support and transparency throughout the incident. The company disclosed the recovery of approximately $500,000 worth of stolen assets on April 4, significantly reducing the outstanding balance.

ParaSwap CEO の Mounir Benchemled 氏は、事件全体にわたるコミュニティのサポートと透明性を賞賛しました。同社は4月4日に約50万ドル相当の盗難資産を回収したことを明らかにし、未払い残高が大幅に減少した。

Long-Term Resilience

長期的な回復力

ParaSwap emphasized the importance of customer reimbursement in ensuring the long-term viability of the project. The incident highlighted the inherent risks associated with DeFi protocols and the need for robust security measures.

ParaSwap は、プロジェクトの長期的な実行可能性を確保する上で顧客への償還の重要性を強調しました。この事件は、DeFiプロトコルに伴う固有のリスクと堅牢なセキュリティ対策の必要性を浮き彫りにした。

Industry-Wide Impact

業界全体への影響

The ParaSwap security breach underscores the ongoing challenges faced by the DeFi sector. Despite industry advancements in blockchain security, vulnerabilities remain a persistent threat.

ParaSwapのセキュリティ侵害は、DeFiセクターが直面している継続的な課題を浮き彫りにしています。ブロックチェーンのセキュリティにおける業界の進歩にもかかわらず、脆弱性は依然として継続的な脅威です。

March Hack Recovered

3月のハックが回復されました

According to blockchain security startup PeckShield, approximately $100 million worth of digital assets stolen in the March hack have been recovered. Notably, 52.8% of the stolen funds, primarily originating from a security breach affecting the Munchables NFT game, have been retrieved.

ブロックチェーンセキュリティの新興企業ペックシールドによると、3月のハッキングで盗まれた約1億ドル相当のデジタル資産が回収されたという。特に、主にマンチャブルズNFTゲームに影響を与えるセキュリティ侵害に起因する盗難資金の52.8％が回収されました。

Conclusion

結論

The ParaSwap contract vulnerability and subsequent customer reimbursements serve as a reminder of the ongoing evolution of DeFi security and the importance of swift and transparent responses to security breaches. The industry continues to grapple with the challenges of mitigating risk while fostering innovation and accessibility.

ParaSwap 契約の脆弱性とその後の顧客への償還は、DeFi セキュリティの継続的な進化と、セキュリティ侵害に対する迅速かつ透明性の高い対応の重要性を思い出させるものとなっています。業界は、イノベーションとアクセシビリティを促進しながら、リスクを軽減するという課題に取り組み続けています。