ログイン/ 登録

公開：Layerswapのリカバリーストーリー - 彼らはいかにして10万ドルのハッキングから自らを救ったか？

2024/03/21 14:46

従う

Layerswapは、ハッキング事件により10万ドルが流出した後、ドメインの制御を取り戻すことに成功した。ハッキングは3月20日19:40UTCに発生し、Layerswap'のサービスにアクセスしようとしたユーザーをフィッシングサイトにリダイレクトさせた。その後、ハッカーはLayerswap'のXアカウントをリセットしようとし、ユーザーはソーシャルメディアへのアクセスから事実上ロックされた。

Layerswapがフィッシング攻撃後にコントロールを回復し、補償を約束

Layerswapは、ハッカーによる支配が長引いたのは、ドメインレジストラGoDaddyの介入が遅かったためだとしている。23:07UTC頃、LayerswapはGoDaddyアカウントへのアクセスを取り戻し、ハッカーによる変更を取り消した。しかし、GoDaddyのサポートに説明を求めたものの、Layerswapは明確な回答を得られず、透明性のために電子メールによる詳細な報告を待つことに同意した。

Layerswapが仕組んだ手の込んだフィッシング詐欺により、約50人のユーザーから約10万ドルの暗号資産が失われた。Layerswapは、影響を受けたユーザーに全額を返金し、さらに生じた不都合に対して10％の補償を行う予定である。

投資家はこれ以上の資金損失を防ぐため、トークンの承認を取り消し、失われた資金や資産を請求することをお勧めします。Layerswapは影響を受けたユーザーへの返金手続きを開始しました。

LayerswapはCointelegraphのコメント要請に即座に応じなかった。

ParaSwapは巨額の損失を防ぐことに成功したが、一部のハッカーはキャッシュアウトに成功

並行して、分散型金融アグリゲーターのParaSwapは、同社のAugustus v6契約の脆弱性に起因する多額の資金損失を阻止した。v6契約をロールバックし、ユーザーに通知する努力にもかかわらず、ハッカーは4つの異なるアドレスから約24,000ドルを現金化することに成功した。

合計386のアドレスがこの脆弱性の影響を受けたため、ParaSwapはユーザーに対し、最初の調査中に未確認の資金損失があれば報告するよう促している。ParaSwapは、承認が取り消されるまでの間、Revokeのようなエクスプロイトチェッカーサービスを利用して安全性を確認することをユーザーに推奨している。