ParaSwap은 White Hats의 도움으로 DeFi 재난을 방지합니다.

Did ParaSwap Dodge a DeFi Disaster?

ParaSwap이 DeFi 재앙을 피했습니까?

ParaSwap, a DeFi aggregator, has breathed a collective sigh of relief after narrowly averting a potential catastrophe. A critical bug in its AugustusV6 smart contract threatened to drain user funds, but swift action and some friendly assistance from white hat hackers saved the day.

DeFi 애그리게이터인 ParaSwap은 잠재적인 재앙을 간신히 피한 후 집단적으로 안도의 한숨을 쉬었습니다. AugustusV6 스마트 계약의 심각한 버그로 인해 사용자 자금이 고갈될 위험이 있었지만 화이트 해커의 신속한 조치와 친절한 지원으로 문제를 해결할 수 있었습니다.

The Critical Flaw

치명적인 결함

On March 18th, ParaSwap rolled out the AugustusV6 smart contract, aiming to streamline token swaps and lower fees. However, a vulnerability lurked beneath the surface, exposing user assets to potential theft. Thankfully, it was discovered within just two days of going live.

3월 18일, ParaSwap은 토큰 스왑을 간소화하고 수수료를 낮추는 것을 목표로 AugustusV6 스마트 계약을 출시했습니다. 그러나 표면 아래에는 취약점이 숨어 있어 사용자 자산이 잠재적인 도난 위험에 노출되었습니다. 다행히 방송 개시 이틀 만에 발견됐습니다.

White Hat Heroes

화이트 햇 히어로즈

White hat hackers, the unsung heroes of the DeFi world, sprang into action, halting the API and securing user funds. Their quick intervention prevented a more significant loss of assets.

DeFi 세계의 이름 없는 영웅인 화이트 해커(White Hat Hacker)가 API를 중단하고 사용자 자금을 확보하는 행동에 나섰습니다. 그들의 신속한 개입으로 더 큰 자산 손실을 예방할 수 있었습니다.

Refunding Users

사용자에게 환불

ParaSwap swiftly launched an investigation and, after confirming the vulnerability, initiated a process to return funds to affected users. The exchange has successfully recovered and returned all assets to wallets that were revoked by white hat hackers.

ParaSwap은 신속하게 조사를 시작했으며 취약점을 확인한 후 영향을 받은 사용자에게 자금을 반환하는 프로세스를 시작했습니다. 거래소는 화이트햇 해커에 의해 철회된 지갑으로 모든 자산을 성공적으로 복구하고 반환했습니다.

Addressing Unrevoked Allowances

취소되지 않은 수당 처리

As of March 24th, ParaSwap identified 213 addresses that had not yet revoked their allowances to the affected contract. Revoking a smart contract essentially deactivates its functionality and prevents it from accessing user wallets.

3월 24일 현재 ParaSwap은 영향을 받는 계약에 대한 할당량을 아직 취소하지 않은 213개의 주소를 확인했습니다. 스마트 계약을 취소하면 기본적으로 해당 기능이 비활성화되고 사용자 지갑에 액세스할 수 없게 됩니다.

Tracking the Hackers

해커 추적

ParaSwap has teamed up with blockchain analytics and security firms Chainalysis and TRM Labs to identify hacker addresses and trace the movement of stolen funds. The team has also reached out to identified hacker addresses via on-chain messaging, urging them to return user funds.

ParaSwap은 블록체인 분석 및 보안 회사인 Chainalytic 및 TRM Labs와 협력하여 해커 주소를 식별하고 도난당한 자금의 이동을 추적합니다. 또한 팀은 온체인 메시지를 통해 식별된 해커 주소에 연락하여 사용자 자금 반환을 촉구했습니다.

Legal Recourse

법적 구제

If the hackers fail to respond by March 27th, ParaSwap will "pursue all criminal, legal, and administrative avenues" to recover the stolen assets.

해커가 3월 27일까지 대응하지 못할 경우 ParaSwap은 도난당한 자산을 복구하기 위해 "모든 형사, 법률 및 행정적 수단을 추구"할 것입니다.

Minimal Losses

최소 손실

Fortunately, the hackers managed to steal only $24,000 before the vulnerability was detected. The total losses were relatively small, thanks to the quick response of ParaSwap and white hat hackers.

다행스럽게도 해커들은 취약점이 발견되기 전에 24,000달러만 훔쳤습니다. 파라스왑(ParaSwap)과 화이트햇 해커들의 빠른 대응 덕분에 총 손실액은 상대적으로 적었다.

Lessons Learned

교훈

This incident serves as a sobering reminder of the importance of rigorous smart contract audits and continuous monitoring in the DeFi space. ParaSwap has taken steps to strengthen its security protocols and ensure that such vulnerabilities do not arise in the future.

이 사건은 DeFi 공간에서 엄격한 스마트 계약 감사와 지속적인 모니터링의 중요성을 일깨워주는 역할을 합니다. ParaSwap은 보안 프로토콜을 강화하고 앞으로 그러한 취약점이 발생하지 않도록 조치를 취했습니다.