By Bitcoinאיז - 1 יאָר צוריק - לייענען צייט: 3 מינוט
BlockSec Foils Hackers’ Attempt To Steal $5 Million From ParaSpace
כאָטש קריפּטאָ כאַקס האָבן שוין באַוווסט זינט די בלאַקכייוואַן אינדוסטריע ימערדזשד, בלאָקטשיין זיכערהייט פירמס ארבעטן שווער צו ברענגען זיכערהייט און דורכזעיקייַט צו דעם סעקטאָר. דאָס מאָל, BlockSec, אַ קלוג קאָנטראַקט אַדאַטינג פירמע דעדאַקייטאַד צו בויען אַ זיכערהייט ינפראַסטראַקטשער, האט prevented a hacker from stealing $5 million in crypto funds from ParaSpace.
ParaSpace איז אַ דיסענטראַלייזד לענדינג פּראָטאָקאָל וואָס אַלאַוז ניצערס צו אַנטלייַען אָדער באָרגן פאַרשידן קריפּטאָ אַסעץ אויף די עטהערעום בלאָקטשיין. אַחוץ די פּלאַטפאָרמע וואָס אַלאַוז ניצערס צו לייַען NFTs אָדער אנדערע אַסעץ צו באַקומען אַ פּראָצענט אין די פאָרעם פון אינטערעס, ParaSpace לעץ די יוזערז נוצן באַראָוד געלט ווי קאַלאַטעראַל.
די ווולנעראַביליטי in the lending protocol of this smart contract enabled the hacker to borrow assets with fewer NFTs than required as collateral, allowing the attacker to drain liquidity protocol.
Fortunately, the exploiter failed in its first attempt to execute the transaction due to insufficient gas fees he has. Meanwhile, smart-contract auditing platform BlockSec detected the hack and modified the protocol in time to prevent the hacker from liquidating the crypto asset.
Abeerah Hashim, an Associate Editor at PrivacySavvy, a trusted cyber security website, initiated a warning as a group of crypto publishers reached out.
"כאָטש עס איז גרויס צו זען BlockSec הצלחה פאַרמייַדן דעם באַפאַלן, עס איז קריטיש צו טאָן אַז וואַלנעראַביליטיז אין זיכערהייט סיסטעמען קענען נאָך עקסיסטירן. ווי סייבער אַטאַקערז פאָרזעצן צו יוואַלוו און אַנטוויקלען נייַע מעטהאָדס, עס איז קריטיש פֿאַר קאָמפּאַניעס צו קעסיידער אַססעסס און דערהייַנטיקן זייער זיכערהייט מיטלען צו בלייבן פאָרויס פון פּאָטענציעל טרעץ.
פּאַראַספּאַסע פּאָוזד אַפּעריישאַנז נאָך כאַק
צו באַמערקן אויף דעם אינצידענט, ParaSpace tweeted;
We alongside @BlockSecTeam have identified the cause of the exploit that occurred earlier on the ParaSpace protocol, and we are relieved to share that all user funds and assets on ParaSpace are safe and secure. No NFTs were compromised and financial losses to the protocol are minimal.
ParaSpace האָט נאָך באמערקט אַז די פּלאַטפאָרמע האט פּאָזד אַלע אַפּעריישאַנז ביז עס ירייסט די וואַלנעראַביליטיז יידענאַפייד דורך די עקספּלויטיישאַן. אין אנדערע ווערטער, קיין טראַנסאַקטיאָן, ווידדראָאַל אָדער אַוועקלייגן קען נישט פאָרזעצן ווייַל די מאַנשאַפֿט פון די קלוג קאָנטראַקט איז דערווייַל "פיקסיר די יידענאַפייד וואַלנעראַביליטיז."
Lei Wu, co-founder and CTO at BlockSec, כיילייטיד that the internal security function automatically monitored the transaction linked to the hack. He said that the security function has the ability to prevent a hack in real-time.
The NFT lending protocol explained the exploit had cost the smart contract a loss of 50-150 Ethereum due to the attacker “swapping between tokens during the exploit.” But ParaSpace will allocate these funds to smart-contract from its pocket to make it nothing has been lost.
Interestingly, the hacker left an on-chain message after he failed to steal the funds, asking BlockSec to return some of the gas fees he spent during the ParaSpace hack. He געשריבן:
I couldn’t make it work because of a stupid gas estimation error. Since I lost a lot of money trying to make it work, it would be nice to get at least some of that back… good luck.
BlockSec has not rescued the funds from cybercriminals for the first time. The security firm recently saved $2.4 million from the Platypus Finance exploiters in February 2022. In April 2022, it prevented hackers from stealing $3.8 million from Saddle Finance.
אָריגינעל מקור: Bitcoinאיז