قام ParaSwap باسترداد أموال المستخدمين نظرًا لأن Augustus V6 Hacker يواجه الإنذار النهائي

• قامت ParaSwap برد الأموال لبعض المستخدمين المتأثرين بالثغرة الأمنية في أحد عقود Augustus V6 الخاصة بها.
• اتصلت المنصة لاحقًا بالمتسلل وأصدرت إنذارًا نهائيًا.
• ولا يزال من غير الواضح مقدار المبلغ المسروق بعد الثغرة الأمنية.

بدأ مجمع التمويل اللامركزي (DeFi) ParaSwap في إعادة أصول العملات المشفرة إلى المستخدمين المتأثرين مؤخرًا بثغرة أمنية حرجة في أحد العقود المنشورة حديثًا للمنصة.

تحديث استرداد الاختراق الأبيض: تمت إعادة الأصول إلى المحافظ التي ألغت أذوناتها

إذا كانت محفظتك تحتوي على أصول تم نقلها إلى 0x66e90d840d7c4f3473e25dd8ca361747058c6db0 ولم تستلمها بعد، فإن محفظتك لا تزال معرضة للخطر، يرجى إلغاء جميع الأصول ذات الصلة... https://t.co/zraj3tSFNe

- ParaSwap (paraswap) 24 آذار، 2024

في 20 مارس، حددت ParaSwap ثغرة أمنية في عقد Augustus V6 الخاص بها، مما يسمح للمتسللين باستنزاف الأموال من أكثر من 386 محفظة مكشوفة عند الموافقة عليها. أوقفت المنصة العقد مؤقتًا وأجرت اختراقًا أبيضًا لتأمين الأموال للمستخدمين المعرضين للخطر.

انظر أيضا: المتسلل الذي يقف وراء هجوم التصيد الاحتيالي على Rocket Pool يحول 10 ملايين دولار إلى Tornado Cash

تقوم ParaSwap بتوزيع أموال المستخدمين، وتصدر إنذارًا نهائيًا للهاكر

وفقًا للتحديث الأخير على X، أعادت ParaSwap أصول العملات المشفرة إلى المحافظ التي ألغت أذوناتها لعقد Augustus v6 وتم استردادها بنجاح من قبل قراصنة القبعة البيضاء.

وبعد ساعات قليلة، شارك فريق ParaSwap منشورًا آخر يوضح بالتفصيل خطواته للتعرف على المتسلل وبدء التحقيق في الأموال المسروقة.

بالإضافة إلى تقديم أ ""بلاغ شامل للجهات المختصة"" وبالتعاون مع تشيناليسيس و TRM Labs لتتبع حركة الأموال، بدأت ParaSwap الاتصال بالمتسلل عبر الرسائل على السلسلة، لحثهم على إعادة أموال المستخدمين المسروقة.

نصحت المنصة المتسلل بتحويل الأموال مباشرة إلى عنوان محدد بحلول 27 مارس أو مواجهة عواقب وخيمة.

"إذا لم نتلق ردًا منك بحلول يوم الأربعاء الموافق 27 مارس 2024، الساعة 23:00 بالتوقيت العالمي المنسق، فسنفترض أنك استولت على الأموال بنية غير قانونية وسنتبع جميع السبل الجنائية والقانونية والإدارية المتاحة لغرض استرداد الأموال. أموال مختلسة" للتبديل كتب.

على الرغم من أن هناك احتمالًا بأن تقوم ParaSwap باسترداد الأموال إذا استجاب المتسلل للمكالمة، إلا أنه لا يزال من غير الواضح مقدار المبلغ المسروق بالضبط.

كم سُرقت؟

في حين قالت ParaSwap في البداية إن أربعة عناوين فقط قد تم اختراقها في 20 مارس وخسرت ما مجموعه 24,000 دولار، أفادت شركة أمن blockchain Cyvers أن ثغرة عقد Augustus V6 أدت إلى خسارة إجمالية قدرها 123,500 دولار.

🚨تحديث🚨paraswapأدت الثغرة الأمنية إلى خسارة إجمالية قدرها 123.5 ألف دولار أمريكي $ ETH, # بوليجونو #ARB. #ETH TRX: 0x1de32e063b42cfa8c288810871c080902847ce9e823d48975d67b6702319b3d9# مضلع تي آر إكس:
0x1de32e063b42cfa8c288810871c080902847ce9e823d48975d67b6702319b3d9… https://t.co/VX8UgWx6Uw

— 🚨 تنبيهات سايفرز 🚨 (@CyversAlerts) 20 آذار، 2024

وفي الوقت نفسه، من بين 386 عنوانًا معرضًا للثغرة الأمنية، لم يتلق سوى 173 عنوانًا أموالهم، ولم يقم 213 عنوانًا بعد بإلغاء المخصصات للعقد المعيب. وفقًا لـ ParaSwap، لا تزال هذه العناوين ضعيفة وقد يتم استغلالها.

إخلاء المسؤولية: المعلومات المقدمة ليست نصيحة تجارية. لا تتحمل Bitcoinworld.co.in أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. ونحن نوصي بشدة بإجراء بحث مستقل و/أو التشاور مع متخصص مؤهل قبل اتخاذ أي قرارات استثمارية.

#بينانس #WRITE2EARN