BlockSec은 Paraspace에서 500만 달러의 도난을 방지합니다.

스마트 계약 감사 회사인 BlockSec은 해커가 주요 취약성 속에서 NFT 대출 프로젝트인 Paraspace에서 2,900이더(500만 달러)를 훔치는 것을 막았다고 밝혔습니다.

BlockSec은 실시간으로 해킹을 감지하고 자금을 구했다고 밝혔습니다.

공격자가 저렴한 가스 요금으로 공격을 실행하지 못한 후 BlockSec실시 화이트 햇으로 공격하고 Paraspace에서 2,900 에테르(500만 달러) 상당의 자산을 장악했습니다. 회사는 Paraspace에 그들의 복귀에 대해 알렸다고 말했습니다.

“우리는 실패한 트랜잭션을 모니터링하고 관찰했습니다. 한편, 구조를 위해 일부 업그레이드와 함께 [해커의] 계약을 재배치했습니다.”라고 BlockSec의 보안 서비스 책임자인 Matthew Jiang이 말했습니다.

파라스페이스말했다 Twitter 게시물에서 대출 프로토콜을 일시 중지하고 문제를 조사하고 있었습니다. 그것추가 플랫폼에 예치된 NFT 자산은 안전했습니다.

BlockSec은 실시간 모니터링 시스템을 사용하여 도난을 방지합니다.

Paraspace 대출 계약의 취약성으로 인해 공격자는 필요한 것보다 적은 NFT 담보로 암호화 토큰을 빌릴 수 있었으며, 이로 인해 해커가 유동성을 고갈시킬 수 있었습니다. "Paraspace에서 대출 담보의 잔액은 공격자가 조작할 수 있습니다."라고 Jiang은 덧붙였습니다.

블록섹은 해킹 사고를 실시간으로 감지하는 내부 시스템을 통해 해킹을 저지할 수 있었다고 덧붙였다. "우리는 공격 트랜잭션을 모니터링하고 자동으로 방지할 수 있는 내부 시스템을 가지고 있습니다." BlockSec의 공동 창립자이자 CTO인 Lei Wu는 말했습니다.

사건 이후 해커왼쪽 Paraspace를 해킹하려고 시도한 사람이 사용한 약 0.7 ETH의 BlockSec 반환 가스 수수료를 요청하는 온체인 메시지. "어리석은 가스 추정 오류 때문에 작동시키지 못했습니다. 작동시키느라 많은 돈을 잃었으니, 적어도 일부는 돌려받는 것이 좋을 텐데...행운을 빕니다." 해커가 썼다.

BlockSec이 내부 시스템을 활용하여 프로젝트 자금을 절약한 것은 이번이 처음이 아닙니다. BlockSec은구조하다 2022년 4월 Saddle Finance 착취자로부터 380만 달러. 2월에 회복240만 달러 오리너구리 금융 해커에서.

Paraspace는 논평 요청에 즉시 응답하지 않았습니다.