ParaSwap bestätigt, dass es einen möglichen Exploit für private Schlüssel untersucht

ParaSwap, ein dezentraler Börsenaggregator, der die besten Preise über mehrere DEXs auf dem bietet Ethereum Blockchain, hat heute bestätigt, dass es einen möglichen Private-Key-Hack untersucht. Der Exploit wurde ParaSwap heute früh von der Blockchain-Sicherheitsfirma Supremacy Inc. durch a Tweet-Thread.

Die Supermacy-Warnung lautete: „Der private Schlüssel Ihrer Deployer-Adresse wurde möglicherweise kompromittiert (möglicherweise aufgrund einer Profanity-Schwachstelle). Bei mehreren Ketten wurden Gelder gestohlen.“

Suchen Sie schnelle Nachrichten, Hot-Tips und Marktanalysen? Melden Sie sich noch heute für den Invezz-Newsletter an.

ParaSwap untersucht das Problem

In einer schnelle Antwort zu den Beiträgen des Supermacy ParaSwap-Teams bestätigte, dass es sich mit dem Problem befasste und sagte:

„Wir ermitteln, aber die Adresse hat nach dem Einsatz keine Kraft mehr. Nur das Benzin bezahlt und in Rente gegangen. Obszöne Adressen haben normalerweise nachgestellte Nullen.“

Supermacy hatte eine enthalten Etherscan-Link an die Adresse des Deployer-Vertrags von ParaSwap, aus der hervorgeht, dass jemand auf den privaten Schlüssel des Aggregators zugegriffen und mehrere Transaktionen auf Fantom durchgeführt hat (FTM / USD), BNB-Kette (BNB / USD) und Ethereum (ETH / USD). Die Transaktionen zeigen, dass der Hacker bei jeder Transaktion nur wenige hundert Dollar überwiesen hat.

Obwohl ParaSwap die Transaktion nicht bestätigte, bestritt es keine der von Supermacy angegebenen Schwachstellen.

Später, nachdem ParaSwap bestätigt hatte, dass es den möglichen Angriff untersucht, berichtete ParaSwap in einem Follow-up-Tweet, dass es keine Anzeichen eines Exploits auf seiner Deployer-Adresse gefunden habe. Das Tweet lesen:

„Keine Schwachstelle gefunden! Wir folgen mit einer Analyse und einer Erklärung, was eine Deployer-Adresse ist und wie wir dafür gesorgt haben, dass sie überhaupt keinen Strom haben!“