ParaSwap conferma che sta indagando su un possibile exploit della chiave privata

ParaSwap, un aggregatore di scambio decentralizzato che offre i migliori prezzi su più DEX sul Ethereum blockchain, ha confermato oggi che sta indagando su un possibile hack della chiave privata. L'exploit è stato portato all'attenzione di ParaSwap oggi dalla società di sicurezza Blockchain Supremacy Inc. attraverso un filo tweet.

L'avvertimento di Supermacy diceva: "La chiave privata dell'indirizzo del tuo distributore potrebbe essere stata compromessa (probabilmente a causa della vulnerabilità di Profanity). I fondi sono stati rubati su più catene.

Stai cercando notizie veloci, suggerimenti importanti e analisi di mercato? Iscriviti alla newsletter di Invezz, oggi.

ParaSwap indaga sul problema

In un risposta rapida ai post del team di Supermacy ParaSwap ha confermato che stava esaminando il problema dicendo:

«Stiamo indagando, ma l'indirizzo non ha potere dopo il dispiegamento. Ho appena pagato il gas e sono andato in pensione. Gli indirizzi volgari di solito hanno zeri finali.

Supermacy aveva incluso un Collegamento Etherscan all'indirizzo del contratto di distribuzione di ParaSwap che mostra che qualcuno ha avuto accesso alla chiave privata dell'aggregatore e ha effettuato diverse transazioni su Fantom (FTM / USD), Catena BNB (BNB / USD), ed Ethereum (ETH / USD). Le transazioni mostrano che l'hacker ha trasferito solo poche centinaia di dollari in ciascuna transazione.

Sebbene ParaSwap non abbia confermato la transazione, non ha negato nessuna delle vulnerabilità come affermato da Supermacy.

Più tardi, dopo aver confermato che stava indagando sul possibile attacco, ParaSwap in un tweet di follow-up ha riferito di non aver trovato alcun segno di exploit sul suo indirizzo di distribuzione. Il Tweet leggere:

“Nessuna vulnerabilità trovata! Continueremo con l'analisi e una spiegazione di cos'è un indirizzo di distribuzione e di come ci siamo assicurati che non abbiano alimentazione!