ParaSpace-hack i ettertid: 5 millioner dollar reddet, store uttak tidslåst, hacker vil ha gebyrer tilbake

Krypto- og NFT-innsatsplattformen ParaSpace opplevde et forsøk på utnyttelse som satte 5 millioner dollar i fare, ifølge ulike rapporter 17. mars.

ParaSpace bekrefter sårbarhet

ParaSpace erkjente et angrep på kontraktene sine tidlig på dagen. Den satte protokollen på pause og sa senere at den hadde gjort det funnet årsaken til utnyttelsen.

Prosjektet uttalte i tillegg at alle brukermidler, inkludert NFT-er, var trygge. ParaSpace tapte 50 til 150 ETH (mindre enn $270,000 5) på grunn av prisglidning under angrepet og gjenopprettingen. ParaSpace sa at det vil dekke disse protokolltapene. Videre sa det at det vil gi en XNUMX% dusør til BlockSec, som informerte den om problemet.

På spørsmål om tidligere revisjoner, innrømmet ParaSpace at problemet eksisterte til tross for ni revisjoner fra flere selskaper - hvorav noen skjedde for bare måneder siden.

ParaSpace sa at de retter på problemet og bemerket at protokollpausen vil forbli inntil ytterligere revisjoner. Selv om ParaSpace ikke har annonsert en reaktiveringstid, har den lagt til en annen begrensning: store uttak vil være tidslåst.

BlockSec fanget angriper

Kryptosikkerhetsfirmaet BlockSec først rapporterte angrepet mot ParaSpace kl. 6 UTC 50. mars. Rundt den tiden fanget den opp hackeren og reddet 17 ETH (2,900 millioner dollar). Selskapet forsøkte å kontakte ParaSpace, men fikk ingen svar.

Ifølge BlockSec tillot en sårbarhet i en av ParaSpaces smarte kontrakter angriperen å låne ytterligere tokens gjennom en seks-trinns prosess.

BlockSec avslørte også i uttalelser til Blokken at den brukte hackerens egen utnyttelse – til og med omdistribuering av en versjon av den opprinnelige angrepskontrakten – for å gjenopprette de stjålne midlene med tvang. BlockSec holdt de redde midlene og returnerte dem til ParaSpace.

Hackeren senere sendte en melding til BlockSec i en blokkjedetransaksjon som ba om å få 0.7 ETH ($1,250 XNUMX) av gassavgifter tilbake. Angriperen skrev: "Jeg tapte mye penger på å prøve å få det til å fungere" og la til: "det ville vært kult å få i det minste noen av [de pengene] tilbake."

ParaSpace er en plattform som lar brukere satse andre eiendeler, inkludert ikke-fungible tokens (NFT-er) og ERC-20-tokens. Nettstedet annonserer Bored Ape Yacht Club (BAYC) staking, selv om de to prosjektene ikke er offisielt forbundet.