파라스왑 커뮤니티, 해킹 피해자 보상을 위한 투표 실시

Weiliang

2024/04/08 16:45

따르다

탈중앙화 금융(DeFi) 애그리게이터인 파라스왑의 커뮤니티가 재무부 자금을 활용해 해킹 피해자에게 보상하기로 합의했습니다.

4일 파라스왑 탈중앙화 자율조직(DAO)은 재무부 자금을 활용해 어거스터스 V6 계약 취약점 피해자에게 환불을 제안했습니다. 3일간의 투표 기간 후, 파라스왑 투표자의 96.81%가 DAO의 제안을 지지했습니다.

3월 18일에 잠시 가동된 파라스왑 어거스터스 v6 계약은 스와핑 효율성을 개선하고 가스비를 절감하는 것을 목표로 했습니다. 그러나 해커가 업그레이드를 승인한 사용자의 자금을 빼낼 수 있는 심각한 취약점이 있었습니다.

신속한 롤백으로 340만 달러의 자산 손실은 막았지만, 약 86만 4천 달러의 자산이 손실되었습니다. 파라스왑은 블록체인 분석 및 보안 회사인 체인널리시스와 TRM 랩스와 긴밀히 협력하여 해커 주소를 파악하고 자금 이동을 추적했습니다.

"(파라스왑) 재단은 환불, 보안 분석가, 계약 재감사, 당국과의 커뮤니케이션, 환불 절차 등 취약점과 관련된 나머지 비용을 부담할 것"이라고 밝혔습니다.

파라스왑은 약 50만 달러 상당의 자산을 회수하여 미계좌 자금을 63% 줄였다고 발표했습니다. 파라스왑은 영향을 받은 사용자들에게 전액 환불을 제공하는 것은 프로젝트의 장기적인 지속 가능성을 위한 조치라고 밝혔습니다.

자금 회수 업데이트:
핵심 팀과 파트너의 노력 끝에 가장 많은 자금을 유용했던 해커로부터 약 $500천 상당의 자산이 회수되었습니다.

이번 구조 덕분에 아직 미수령된 자금의 규모는 사용자들로 구성되어 있습니다...
— ParaSwap (@paraswap) 4월 4일, 2024

블록체인 보안 회사 PeckShield는 3월 해킹으로 도난당한 1억 달러에 가까운 디지털 자산을 복구했다는 데이터를 집계했습니다. 손실은 상당했지만, 해킹된 자금의 52.8%가 반환되었으며, 대부분의 복구된 자금은 Blast 네트워크에 기반한 NFT 게임인 Munchables에서 발생했습니다.

추가 뉴스 paraswap hack

4월 09, 2024 7:26 오전
파라스왑 DAO, 해킹 피해자 보상을 위한 자금 할당
파라스왑 DAO 커뮤니티는 해킹 피해자를 보상하는 데 자금을 사용하기로 합의했습니다. 이 제안은 4월 4일 파라스왑 탈중앙화 자율 조직(DAO)이 제출한 것으로, 어거스터스V6 계약 피해자에게 자금을 환불하는 데 사용하자는 아이디어가 담겨 있습니다. 파라 스왑 DAO, 피해자 보상에 동의 커뮤니티는 [...]에 도달했습니다. 출처: https://www.cryptopolitan.com/paraswap-funds-to-compensate-hack-victims/
4월 08, 2024 7:32 오후
파라스왑 해킹 업데이트: DAO, 피해자를 위한 복구 기금 승인
탈중앙 금융 애그리게이터 파라스왑은 최근 발생한 콘트랙트 취약점의 영향을 받은 사용자를 지원하기 위해 결정적인 조치를 취하고 있습니다. 2024년 4월 6일, 파라스왑 DAO는 2024년 3월 해킹 피해자를 보상하기 위한 제안을 승인했습니다. 보상은 파라스왑의 자금에서 지급될 예정입니다. 어거스터스 V6 컨트랙트에서 발견된 취약점으로 인해 사용자 자금이 손실되었습니다. 화이트 햇 작업이 진행되는 동안 ... 출처: https://beincrypto.com/paraswap-dao-recovery-fund-hack/
4월 08, 2024 4:44 오후
파라스왑 커뮤니티는 해킹 공격으로 인한 사용자 손실을 보상하기 위해 국고를 사용하기로 동의했습니다.
탈중앙 거래소인 파라스왑 커뮤니티는 "해킹으로 인한 사용자 손실을 보상하기 위해 국고 자금을 사용하기로 투표했습니다. 파라스왑 어거스터스 v6 계약은 거래 효율성 개선과 가스비 절감을 목표로 3월 18일에 일시적으로 시행되었습니다. 그러나 이 계약에는 해커가 업그레이드를 승인한 사용자의 자금을 탈취할 수 있는 심각한 취약점이 포함되어 있었습니다. 340만 달러의 자산 손실을 막기 위해 롤백 조치가 취해졌지만, 그 과정에서 약 86만 4천 달러의 자산이 손실되었습니다. (코인텔레그래프)
4월 08, 2024 4:33 오후
파라스왑 DAO, 해킹 피해자 보상을 위한 자금 할당
3월 18일에 일시적으로 가동된 파라스왑 어거스터스 v6 계약에는 해커가 업그레이드를 승인한 사용자로부터 자금을 빼낼 수 있는 심각한 취약점이 포함되어 있었습니다. 출처: https://cointelegraph.com/news/paraswap-allocates-funds-hack-compensation
3월 20, 2024 8:50 오후
ParaSwap Deflects Potential Attack on Its Augustus V6 Contract
ParaSwap takes swift action to prevent users from losing funds due to a critical vulnerability in its Augustus V6 contract. source: https://dailycoin.com/paraswap-deflects-potential-attack-on-its-augustus-v6-contract/?utm_source=cryptopanic&utm_medium=rss
3월 20, 2024 7:54 오후
Decentralized finance (DeFi) aggregator ParaSwap thwarts Augustus v6 vulnerability
In a swift response to a critical vulnerability discovered within its Augustus v6 contract, decentralized finance (DeFi) aggregator ParaSwap has averted a potential catastrophe by executing a timely white hat intervention. ParaSwap’s rapid response protecting user funds from vulnerability The vulnerability, which posed a significant threat to user funds, was promptly addressed by the... source: https://www.cryptopolitan.com/paraswap-thwarts-augustus-v6-vulnerability/
9월 27, 2023 9:59 오후
DEX 애그리게이터 파라스왑이 베이스 네트워크에 출시되었습니다.
오데일리 플래닛 뉴스 DEX 애그리게이터 파라스왑이 에어드롬, 매버릭 프로토콜, 밸런서, 스시스왑, 우파이, 팬케이크스왑, 이퀄라이저 등 DEX 및 모빌리티 프로토콜이 베이스 네트워크에 통합되어 있다고 발표했습니다.
6월 07, 2023 8:09 오후
BitKeep Swap, DEX 애그리게이터 ParaSwap 통합
Web3 멀티체인 지갑 BitKeep은 자사의 모바일 단말기와 플러그인 단말기의 스왑 기능에 DEX 애그리게이터 ParaSwap이 통합되어 있으며, 슬리피지가 가장 낮은 거래 경로를 선택하여 주문을 분할하고 실행할 것이라고 발표했습니다. ParaSwap은 Ethereum, BNB Chain, Avalanche, Polygon, Fantom, Arbitrum 및 Optimism을 지원합니다. 현재 BitKeep Swap은 사용자가 최적의 가격을 찾을 수 있도록 100개 이상의 독립 DEX와 애그리게이터를 통합했습니다. BitKeep Swap은 20개 이상의 퍼블릭 체인과 250,000개 이상의 토큰을 지원하며 17개 퍼블릭 체인 간의 크로스체인 트랜잭션을 개설함과 동시에 "Borrowing Gas" 서비스를 통해 사용자는 메인 체인을 보유하지 않고 크로스체인 트랜잭션을 완료할 수 있습니다. 체인 가스 통화 거래. 시장 가격 플래시 스왑 외에도 BitKeep Swap은 올해 지정가 주문 기능을 추가했습니다. BitKeep Swap 스마트 계약은 Slow Mist 보안 팀(SlowMist)의 감사를 받았습니다.
11월 23, 2022 10:53 오후
DeFi 소셜 거래 플랫폼 Nested Finance는 Paraswap을 통합했습니다.
DeFi 소셜 거래 플랫폼 Nested Finance는 Paraswap을 통합하여 사용자가 투자할 때 통합된 0x 및 Paraswap 중에서 최상의 거래 경로를 선택할 수 있도록 합니다.
10월 11, 2022 5:19 오후
ParaSwap: 개인 키 유출 주소는 계약 배포 후 권한이 없습니다.
ParaSwap은 계약 배포 주소의 개인 키 유출에 대해 조사 중이지만 계약 배포 후 주소는 권한이 없다고 트윗했습니다. 슬로우미스트에 따르면 컨트랙트 배포 주소의 개인키 유출은 욕설이 생성한 주소로 인해 발생했다.