การแฮ็ก ParaSpace เมื่อมองย้อนกลับไป: ได้รับการช่วยเหลือ $5M, การถอนเงินจำนวนมากถูกล็อคเวลา, แฮ็กเกอร์ต้องการค่าธรรมเนียมคืน

ParaSpace แพลตฟอร์มการเดิมพัน crypto และ NFT ประสบกับการพยายามแสวงประโยชน์ซึ่งทำให้เงิน 5 ล้านดอลลาร์ตกอยู่ในความเสี่ยง ตามรายงานต่างๆ เมื่อวันที่ 17 มีนาคม

ParaSpace ยืนยันช่องโหว่

ParaSpace รับทราบการโจมตีสัญญาในช่วงต้นของวัน มันหยุดโปรโตคอลชั่วคราวและกล่าวในภายหลังว่า พบสาเหตุของการแสวงหาผลประโยชน์.

โครงการระบุเพิ่มเติมว่าเงินของผู้ใช้ทั้งหมด รวมถึง NFT นั้นปลอดภัย ParaSpace สูญเสีย 50 ถึง 150 ETH (น้อยกว่า $270,000) เนื่องจากการเลื่อนหลุดของราคาระหว่างการโจมตีและการกู้คืน ParaSpace กล่าวว่าจะครอบคลุมการสูญเสียโปรโตคอลเหล่านั้น นอกจากนี้ยังกล่าวว่าจะให้รางวัล 5% แก่ BlockSec ซึ่งแจ้งให้ทราบถึงปัญหาดังกล่าว

เมื่อถูกถามเกี่ยวกับการตรวจสอบที่ผ่านมา ParaSpace ยอมรับว่าปัญหามีอยู่จริงแม้ว่าจะมีการตรวจสอบเก้าครั้งจากหลายบริษัท ซึ่งบางรายการเกิดขึ้นเมื่อหลายเดือนก่อน

ParaSpace กล่าวว่ากำลังแก้ไขปัญหาและสังเกตว่าโปรโตคอลจะหยุดชั่วคราวจนกว่าจะมีการตรวจสอบเพิ่มเติม แม้ว่า ParaSpace จะไม่ได้ประกาศเวลาเปิดใช้งานใหม่ แต่ก็มีการเพิ่มข้อจำกัดอีกอย่าง นั่นคือ การถอนจำนวนมาก จะถูกล็อคเวลา.

BlockSec สกัดกั้นผู้โจมตี

บริษัทรักษาความปลอดภัย Crypto BlockSec รายงานการโจมตีเป็นครั้งแรก กับ ParaSpace เวลา 6:50 น. UTC ของวันที่ 17 มีนาคม ในช่วงเวลานั้น แฮ็กเกอร์สกัดกั้นแฮ็กเกอร์และช่วยเหลือ 2,900 ETH ($5 ล้าน) บริษัทพยายามติดต่อ ParaSpace แต่ไม่มีการตอบกลับ

จากข้อมูลของ BlockSec ช่องโหว่หนึ่งในสัญญาอัจฉริยะของ ParaSpace ทำให้ผู้โจมตีสามารถยืมโทเค็นเพิ่มเติมผ่านกระบวนการหกขั้นตอน

BlockSec ยังเปิดเผยในแถลงการณ์ถึง บล็อก ว่ามันใช้ช่องโหว่ของแฮ็กเกอร์เอง แม้กระทั่งการนำสัญญาโจมตีเดิมมาใช้ใหม่อีกครั้ง เพื่อกู้คืนเงินที่ถูกขโมยไปด้วยการบังคับ BlockSec ได้จัดเงินทุนที่ได้รับการช่วยเหลือและส่งคืนให้กับ ParaSpace

แฮ็กเกอร์ในภายหลัง ส่งข้อความถึง BlockSec ในธุรกรรมบล็อกเชนที่ขอคืนค่าน้ำมัน 0.7 ETH ($1,250) ผู้โจมตีเขียนว่า “ฉันเสียเงินไปมากในการพยายามทำให้มันใช้งานได้” และเสริมว่า “มันคงเจ๋งถ้าได้ [เงินจำนวนนั้น] คืนมา”

ParaSpace เป็นแพลตฟอร์มที่ช่วยให้ผู้ใช้สามารถเดิมพันทรัพย์สินอื่น ๆ รวมถึงโทเค็นที่ไม่สามารถเปลี่ยนได้ (NFTs) และโทเค็น ERC-20 เว็บไซต์โฆษณา เบื่อ Ape Yacht Club (BAYC) เข้าถือหุ้น แม้ว่าทั้งสองโครงการจะไม่ได้มีความเกี่ยวข้องกันอย่างเป็นทางการก็ตาม