- Хакерская атака ParaSpace привела к потере более 50% средств пользователей.
- Платформа восстановила $5.4 миллиона из средств.
- ParaSpace убрала административный доступ у генерального директора, но он отказался согласиться.
Платформа ParaSpace, работающая на основе децентрализованной финансовой системы (DeFi) для невзаимозаменяемых токенов (NFT), недавно подтвердила, что ее атаковали, и более 50% средств пользователей не были возвращены в протокол.
На основании информации, предоставленной внутренними членами команды, которая может быть проверена на цепочке блоков, ParaSpace заявила, что было восстановлено 2 909 токенов Ethereum (ETH) стоимостью более $5,4 миллиона, украденных в результате взлома 18 марта 2023 года.
Кроме того, команда ParaSpace обнаружила, что кошелек с внешним управлением (EOA) управлял украденными средствами. Кроме того, более 1 миллиона долларов было переведено на централизованные биржи (CEX) и погашения Circle (USDC).
В официальном заявлении ParaSpace заявили, что за эти действия отвечает главный исполнительный директор (CEO) и главный технолог (CTO) Юбо Руан, так как он имеет исключительный контроль над финансами протокола. Команда заявила:
Мы не смогли управлять финансами протокола или получить к ним доступ. Когда мы начали устанавливать ParaSpace в качестве юридического лица, мы запросили доступ и прозрачность по этим финансовым вопросам, но получили только задержки и неопределенные ответы от Ruan.
При обеспечении мультиподписи протокола команда ParaSpace отозвала административный доступ Руана, включая адреса, которыми группа не управляла непосредственно, добавила два адреса участников команды и увеличила количество необходимых подписантов с двух до четырех.
Интересно, ParaSpace отметила, что Руан отказался выполнить запросы команды об удалении пользовательских средств и снялся с должностей генерального директора и технического директора, несмотря на то, что общался с ним напрямую.
Команда сожалела о том, что не выявила проблему раньше, признавая, что дыра в казне — это то, что они могут непосредственно заполнить. Отметим, что ParaSpace планирует провести прямую трансляцию, чтобы обновлять информацию о восстановительных работах.
