ParaSwap потврдува дека истражува можна експлоатација на приватен клуч

ParaSwap, децентрализиран агрегатор за размена кој обезбедува најдобри цени преку повеќе DEX на Ethereum блокчејн, денес потврди дека истражува можен хакирање на приватен клуч. Искористувањето беше ставено на вниманието на ParaSwap рано денес од Блокчејн безбедносната фирма Supremacy Inc. твит нишка.

Предупредувањето на Supermacy гласеше: „Вашиот приватен клуч на адресата на распоредувачот можеби е компромитиран (најверојатно поради ранливоста на вулгарности). Средствата се украдени на повеќе синџири“.

Дали барате брзи вести, топли совети и анализа на пазарот? Пријавете се за билтенот Invezz, денес.

ParaSwap го истражува проблемот

Во брз одговор на објавите од тимот на Supermacy ParaSwap потврди дека го разгледува проблемот велејќи:

„Истражуваме, но адресата нема моќ по распоредувањето. Само што платив бензин и се пензионирав. Вулгарните адреси обично имаат нули задоцнети“.

Супермаси вклучуваше ан Врска за етерскенирање до адресата на договорот за распоредувач на ParaSwap, која покажува дека некој пристапил до приватниот клуч на агрегаторот и направил неколку трансакции на Fantom (ФТМ / УСД), BNB Chain (БНБ / УСД), и Ethereum (ЕТХ / УСД). Трансакциите покажуваат дека хакерот префрлил само неколку стотици долари во секоја од трансакциите.

Иако ParaSwap не ја потврди трансакцијата, не негираше ниту една од пропустите како што е наведено од Supermacy.

Подоцна, откако потврди дека го истражува можниот напад, ParaSwap во последователен твит објави дека не нашол никаков знак за експлоатација на адресата на својот распоредувач. На чуруликам прочитај:

„Не е пронајдена ранливост! Ќе продолжиме со анализа и објаснување за тоа што е адреса на распоредувачот и како се уверивме дека тие воопшто немаат моќ!“

Инвестирајте во крипто, акции, ETF и повеќе за неколку минути со нашиот претпочитан брокер, eToro.

10/10

68% од малопродажните сметки на ЦФД губат пари

Извор: https://invezz.com/news/2022/10/11/paraswap-confirms-it-is-investigating-possible-private-key-exploit/