ParaSwap bevestigt dat het mogelijke misbruik van privésleutels onderzoekt

ParaSwap, een gedecentraliseerde uitwisselingsaggregator die de beste prijzen biedt voor meerdere DEX's op de Ethereum blockchain, heeft vandaag bevestigd dat het een mogelijke hack met een privésleutel onderzoekt. De exploit werd vandaag onder de aandacht van ParaSwap gebracht door Blockchain-beveiligingsbedrijf Supremacy Inc. via een tweet draad.

De Supermacy-waarschuwing luidde: “De privésleutel van uw ontwikkelaaradres is mogelijk gecompromitteerd (mogelijk als gevolg van een kwetsbaarheid voor godslastering). Bij meerdere ketens is geld gestolen.”

Bent u op zoek naar snelnieuws, hot-tips en marktanalyse? Meld u vandaag nog aan voor de Invezz-nieuwsbrief.

ParaSwap onderzoekt het probleem

In een snelle reactie naar de berichten van het Supermacy ParaSwap-team bevestigde dat het het probleem aan het onderzoeken was en zei:

'We zijn het aan het onderzoeken, maar het adres heeft geen stroom meer na de inzet. Net gas betaald en met pensioen. Godslastering-adressen hebben meestal nullen.

Supermacy had een Etherscan-link naar het contractadres van ParaSwap, waaruit blijkt dat iemand toegang heeft gekregen tot de privésleutel van de aggregator en verschillende transacties heeft uitgevoerd op Fantom (FTM / USD), BNB-keten (BNB / USD), en Ethereum (ETH / USD). Uit de transacties blijkt dat de hacker bij elk van de transacties slechts een paar honderd dollar heeft overgemaakt.

Hoewel ParaSwap de transactie niet heeft bevestigd, ontkende het geen van de kwetsbaarheden zoals vermeld door Supermacy.

Later, na te hebben bevestigd dat het de mogelijke aanval aan het onderzoeken was, meldde ParaSwap in een vervolgtweet dat er geen teken van een exploit op het adres van de uitvoerder was gevonden. De tweet lezen:

“Geen kwetsbaarheid gevonden! We volgen een analyse en een uitleg van wat een adres van een uitvoerder is en hoe we ervoor hebben gezorgd dat ze helemaal geen stroom hebben!”