БлоцкСец спречава хакере да украду 5 милиона долара из ПараСпаце-а

Иако су крипто хакови били истакнути откако се појавила блокчејн индустрија, фирме за обезбеђење блокчејна напорно раде на томе да унесу сигурност и транспарентност у сектор. Овог пута, БлоцкСец, ревизорска фирма са паметним уговорима посвећена изградњи безбедносне инфраструктуре, јесте спречено a hacker from stealing $5 million in crypto funds on ParaSpace. 

ПараСпаце је децентрализовани протокол позајмљивања који омогућава корисницима да позајмљују или позајмљују разна крипто средства на Етхереум блок ланцу. Поред платформе која корисницима омогућава да позајмљују НФТ или другу имовину како би добили проценат у виду камате, ПараСпаце омогућава корисницима да користе позајмљена средства као колатерал.

рањивост in the lending protocol of this smart contract enabled the hacker to borrow assets with fewer NFTs than required as collateral, allowing the attacker to drain liquidity protocol. Fortunately, the exploiter failed in its first attempt to execute the transaction due to insufficient gas fees he has. Meanwhile, smart-contract auditing platform BlockSec detected the hack and modified the protocol in time to prevent the hacker from liquidating the crypto asset.

Абеерах Хасхим, помоћни уредник на ПривациСавви, поузданом веб-сајту за сајбер безбедност, покренуо је упозорење када је група крипто издавача дошла до њега.

„Иако је сјајно видети како БлоцкСец успешно спречава овај напад, важно је приметити да рањивости у безбедносним системима и даље могу постојати. Како сајбер нападачи настављају да се развијају и развијају нове методе, за компаније је кључно да редовно процењују и ажурирају своје безбедносне мере како би биле испред потенцијалних претњи.”

ПараСпаце је паузирао операције након хаковања

За коментар инцидента, ПараСпаце твеетед;

We alongside @БлоцкСецТеам have identified the cause of the exploit that occurred earlier on the ParaSpace protocol, and we are relieved to share that all user funds and assets on ParaSpace are safe and secure. No NFTs were compromised and financial losses to the protocol are minimal.

ПараСпаце је даље приметио да је платформа паузирала све операције док није избрисала рањивости идентификоване експлоатацијом. Другим речима, ниједна трансакција, повлачење или депозит се не могу наставити јер тим паметног уговора тренутно „поправља идентификоване рањивости“.

Lei Wu, co-founder and CTO at the BlockSec, highlighted that the internal security function automatically monitored the transaction linked to the hack. He said that the security function has the ability to prevent a hack in real-time.

The NFT lending protocol explained the exploit had cost the smart contract a loss of 50-150 Ethereum due to the attacker “swapping between tokens during the exploit .”But the ParaSpace will allocate these funds to smart-contract from its pocket to make it nothing has been lost.

Interestingly, the hacker left an on-chain message after he failed to steal the funds, asking BlockSec to return some of the gas fees he spent during the ParaSpace hack. He wrote:

I couldn’t make it work because of a stupid gas estimation error. Since I lost a lot of money trying to make it work, it would be nice to get at least some of that back… good luck,

BlockSec has not rescued the funds from cybercriminals for the first time. The security firm recently saved $2.4 million from the Platypus Finance exploiters in February 2022. In April 2022, it prevented hackers from stealing $3.8 million from Saddle Finance.

Истакнута слика са Пикабаи-а и графикон са ТрадингВиев.цом