ParaSwap, agregator pertukaran terdesentralisasi yang memberikan harga terbaik berbanding berbilang DEX pada Ethereum blockchain, hari ini telah mengesahkan ia sedang menyiasat kemungkinan penggodaman kunci peribadi. Eksploitasi itu telah dibawa ke perhatian ParaSwap awal hari ini oleh firma keselamatan Blockchain Supremacy Inc. melalui utas tweet.
Amaran Supermacy berbunyi: “Kunci persendirian alamat penyerah anda mungkin telah terjejas (mungkin disebabkan kerentanan Kata-kata sesat). Dana telah dicuri dalam pelbagai rantaian.”
Adakah anda mencari berita pantas, petua panas dan analisis pasaran? Daftar untuk buletin Invezz, hari ini.
ParaSwap menyiasat isu tersebut
Dalam pakej maklum balas yang cepat kepada siaran oleh pasukan Supermacy ParaSwap mengesahkan bahawa ia sedang meneliti isu itu dengan berkata:
“Kami sedang menyiasat, tetapi alamat tidak mempunyai kuasa selepas penempatan. Baru bayar minyak dan bersara. Alamat kata-kata sesat biasanya mempunyai sifar di belakang.”
Supermacy telah memasukkan sebuah Pautan Etherscan ke alamat kontrak pengerahan ParaSwap yang menunjukkan bahawa seseorang mengakses kunci peribadi pengagregat dan membuat beberapa transaksi pada Fantom (FTM / USD), Rantaian BNB (BNB / USD), dan Ethereum (ETH / USD). Transaksi menunjukkan bahawa penggodam hanya memindahkan beberapa ratus dolar dalam setiap transaksi.
Walaupun ParaSwap tidak mengesahkan transaksi itu, ia tidak menafikan sebarang kelemahan seperti yang dinyatakan oleh Supermacy.
Kemudian selepas mengesahkan ia sedang menyiasat kemungkinan serangan, ParaSwap dalam tweet susulan melaporkan tidak menemui sebarang tanda eksploitasi pada alamat pengerahannya. The tweet baca:
“Tiada kelemahan ditemui! Kami akan membuat susulan dengan analisis & penjelasan tentang apa itu alamat penyerah dan cara kami memastikan mereka tidak mempunyai kuasa langsung!”
Melabur dalam kripto, saham, ETF & banyak lagi dalam beberapa minit dengan broker pilihan kami, eToro.
10/10
68% akaun CFD runcit kehilangan wang