Агрегатор децентрализованных финансов (DeFi) ParaSwap устраняет уязвимость Augustus v6

В ответ на обнаруженную критическую уязвимость вtracAugustus v6, агрегатор децентрализованных финансов (DeFi) ParaSwap оперативно предотвратил потенциальную катастрофу, своевременно осуществив вмешательство «белого хакера». 

Оперативное реагирование ParaSwap защищает средства пользователей от уязвимостей

Уязвимость , представлявшая значительную угрозу для средств пользователей, была оперативно устранена платформой, что продемонстрировало ее приверженность безопасности и защите пользователей. При запуске контракта Augustus v6tracParaSwap стремилась повысить эффективность обмена и снизить комиссию за газ для своих пользователей. 

Однако вtracбылdentкритический недостаток, позволяющий злоумышленникам использовать средства после их одобрения. Осознавая серьезность ситуации, ParaSwap незамедлительно приняла меры для снижения риска.

Обнаружив уязвимость, ParaSwap оперативно приостановила работу интерфейса прикладного программирования (API) версии 6 и применила «белую» хакерскую атаку для защиты средств пользователей. Такой упреждающий подход предотвратил потенциальную потерю значительных сумм средств и продемонстрировал приверженность ParaSwap приоритету безопасности пользователей.

Мероприятия по восстановлению и помощь пользователям

Несмотря на принятые платформой превентивные меры, хакеру удалось воспользоваться уязвимостью, в результате чего с четырех разных адресов было снято около 24 000 долларов. ParaSwap незамедлительно приступила к восстановлению средств и отключила поддержку уязвимого контракта v6tracсвоем пользовательском интерфейсе (UI), вернувшись к предыдущей версии, v5.

В общей сложности былоdent386 адресов, потенциально затронутых уязвимостью. ParaSwap настоятельно призвала всех пользователей отозвать разрешения наtracAugustus v6, чтобы предотвратить дальнейшие потери средств до полной нейтрализации уязвимости. 

В рамках протокола также содержится призыв к пользователям сообщать о любых потенциальных потерях средств, которые могли остаться незамеченными в ходе первоначального расследования.

Успокоение и дальнейшие шаги

Компания ParaSwap заверила пострадавших пользователей, что средства по всем адресам успешно возвращены, и более подробная информация о процессе возврата будет предоставлена ​​в кратчайшие сроки. 

Для обеспечения постоянной безопасности платформа рекомендует пользователям использовать сервисы проверки эксплойтов, такие как Revoke, чтобы подтвердить свою безопасность.

В светеdentнедавнее исследование компании Salus Security подчеркивает роль ИИ, в частности ChatGPT-4, в оказании помощи при аудите смарт-trac. Признавая эффективность инструмента в анализе кода и выявлении уязвимостей, исследование подчеркивает, что он не может полностью заменить профессиональные инструменты аудита и опытных аудиторов.

 Согласно полученным результатам, ChatGPT-4 демонстрирует точность обнаружения истинно положительных результатов более 80%, что подчеркивает его потенциал в качестве дополнительного инструмента в процессе аудита.

Проактивные действия ParaSwap в ответ на уязвимость вtracAugustus v6 демонстрируют приверженность компании защите средств пользователей и поддержанию целостности своей платформы. Благодаря оперативному вмешательству и мерам по восстановлению, платформа успешно минимизировала потенциальные потери и предприняла шаги по возмещению убытков пострадавшим пользователям. 

По мере дальнейшего развития сферы DeFi этотdent подчеркивает важность надежных мер безопасности и постоянной бдительности в защите активов пользователей.