ParaSwap confirme qu'il enquête sur une possible exploitation de clé privée

ParaSwap, un agrégateur d'échange décentralisé qui fournit les meilleurs prix sur plusieurs DEX sur le Ethereum blockchain, a confirmé aujourd'hui qu'il enquêtait sur un possible piratage de clé privée. L'exploit a été porté à l'attention de ParaSwap tôt dans la journée par la société de sécurité Blockchain Supremacy Inc. via un fil de tweet.

L'avertissement Supermacy disait: "Votre clé privée d'adresse de déployeur peut avoir été compromise (peut-être en raison de la vulnérabilité Profanity). Des fonds ont été volés sur plusieurs chaînes.

Vous recherchez des actualités rapides, des astuces et des analyses de marché? Inscrivez-vous dès aujourd'hui à la newsletter Invezz.

ParaSwap étudie le problème

Dans un réponse rapide aux messages de l'équipe Supermacy ParaSwap a confirmé qu'elle examinait le problème en disant :

« Nous enquêtons, mais l'adresse n'a plus de courant après le déploiement. Je viens de payer l'essence et j'ai pris ma retraite. Les adresses grossières ont généralement des zéros à la fin.

Supermacy avait inclus un Lien Etherscan à l'adresse du contrat de déploiement de ParaSwap indiquant que quelqu'un a accédé à la clé privée de l'agrégateur et effectué plusieurs transactions sur Fantom (FTM / USD), Chaîne BNB (BNB / USD) et Ethereum (ETH / USD). Les transactions montrent que le pirate n'a transféré que quelques centaines de dollars dans chacune des transactions.

Bien que ParaSwap n'ait pas confirmé la transaction, il n'a nié aucune des vulnérabilités indiquées par Supermacy.

Plus tard, après avoir confirmé qu'il enquêtait sur l'attaque possible, ParaSwap dans un tweet de suivi a signalé n'avoir trouvé aucun signe d'exploit sur son adresse de déploiement. La Tweet lis:

« Aucune vulnérabilité trouvée ! Nous poursuivrons avec une analyse et une explication de ce qu'est une adresse de déployeur et comment nous nous sommes assurés qu'ils n'ont aucun pouvoir !"