By Bitcoinist - acum 1 an - Timp de citire: 3 minute
BlockSec respinge încercarea hackerilor de a fura 5 milioane de dolari de la ParaSpace
Deși hack-urile criptografice au fost proeminente de când a apărut industria blockchain, firmele de securitate blockchain lucrează din greu pentru a aduce securitate și transparență în sector. De data aceasta, BlockSec, o firmă de audit smart-contract dedicată construirii unei infrastructuri de securitate, are prevenite a hacker from stealing $5 million in crypto funds from ParaSpace.
ParaSpace este un protocol de creditare descentralizat care permite utilizatorilor să împrumute sau să împrumute diverse active cripto pe blockchain-ul Ethereum. Pe lângă platforma care permite utilizatorilor să împrumute NFT-uri sau alte active pentru a primi un procentaj sub formă de dobândă, ParaSpace le permite utilizatorilor să utilizeze fonduri împrumutate ca garanție.
vulnerabilitate in the lending protocol of this smart contract enabled the hacker to borrow assets with fewer NFTs than required as collateral, allowing the attacker to drain liquidity protocol.
Fortunately, the exploiter failed in its first attempt to execute the transaction due to insufficient gas fees he has. Meanwhile, smart-contract auditing platform BlockSec detected the hack and modified the protocol in time to prevent the hacker from liquidating the crypto asset.
Abeerah Hashim, an Associate Editor at PrivacySavvy, a trusted cyber security website, initiated a warning as a group of crypto publishers reached out.
„Deși este grozav să vezi că BlockSec previne cu succes acest atac, este esențial să observăm că vulnerabilitățile în sistemele de securitate pot exista în continuare. Pe măsură ce atacatorii cibernetici continuă să evolueze și să dezvolte noi metode, este esențial pentru companii să-și evalueze și să actualizeze în mod regulat măsurile de securitate pentru a fi în fața potențialelor amenințări.”
ParaSpace a întrerupt operațiunile după piratare
Pentru a comenta incidentul, ParaSpace tweeter;
We alongside @BlockSecTeam have identified the cause of the exploit that occurred earlier on the ParaSpace protocol, and we are relieved to share that all user funds and assets on ParaSpace are safe and secure. No NFTs were compromised and financial losses to the protocol are minimal.
ParaSpace a mai menționat că platforma a întrerupt toate operațiunile până când a șters vulnerabilitățile identificate prin exploit. Cu alte cuvinte, orice tranzacție, retragere sau depunere nu poate continua, deoarece echipa contractului inteligent „remediază vulnerabilitățile identificate”.
Lei Wu, co-founder and CTO at BlockSec, evidențiat that the internal security function automatically monitored the transaction linked to the hack. He said that the security function has the ability to prevent a hack in real-time.
The NFT lending protocol explained the exploit had cost the smart contract a loss of 50-150 Ethereum due to the attacker “swapping between tokens during the exploit.” But ParaSpace will allocate these funds to smart-contract from its pocket to make it nothing has been lost.
Interestingly, the hacker left an on-chain message after he failed to steal the funds, asking BlockSec to return some of the gas fees he spent during the ParaSpace hack. He scris:
I couldn’t make it work because of a stupid gas estimation error. Since I lost a lot of money trying to make it work, it would be nice to get at least some of that back… good luck.
BlockSec has not rescued the funds from cybercriminals for the first time. The security firm recently saved $2.4 million from the Platypus Finance exploiters in February 2022. In April 2022, it prevenite hackers from stealing $3.8 million from Saddle Finance.
Sursă originală: Bitcoineste