尽管自区块链行业出现以来，加密货币黑客攻击一直很突出，但区块链安全公司正在努力为该行业带来安全性和透明度。 这一次，致力于构建安全基础设施的智能合约审计公司 BlockSec 阻止了一名黑客在 ParaSpace 窃取 500 万美元的加密货币资金。

ParaSpace 是一种去中心化借贷协议，允许用户在以太坊区块链上借贷各种加密货币资产。 除了允许用户借出 NFT 或其他资产以收取利息形式的百分比的平台外，ParaSpace 还允许用户使用借入的资金作为质押品。

该智能合约借贷协议中的漏洞允许黑客借入少于所需 NFT 的资产作为质押品，从而使攻击者耗尽协议的流动性。 幸运的是，由于天然气价格不足，运营商在第一次尝试执行交易时失败了。 同时，BlockSec智能合约审计平台检测到攻击并及时修改协议，防止黑客将加密货币资产变现。

值得信赖的网络安全网站 PrivacySavvy 的副主编 Abeerah Hashim 在一群加密货币发行商伸出援手时发起了警告。

推荐阅读 1

Michael van de Poppe：ETH 很快就会达到这个水平

7小时前 2

Terra Classic Zaradar 抨击用户称 L1 团队不是匿名的

8小时前

“虽然很高兴看到 BlockSec 成功阻止了这次攻击，但重要的是要注意安全系统中可能仍然存在漏洞。 随着网络攻击者不断发展和开发新方法，公司定期评估和更新其安全措施以领先于潜在威胁至关重要。”

以太坊价格目前在日线图上交易于 1,820 美元。 | 资料来源：TradingView.com 的 ETHUSD 价格K线走势图

ParaSpace 在黑客入侵后停止运营

为了对这一事件发表评论，ParaSpace 发了推文；

我们和@BlockSecTeam 已经确定了 ParaSpace 协议中早期发生的漏洞利用的原因，我们很高兴地与大家分享，ParaSpace 上的所有用户资金和资产都是安全的。 没有 NFT 受到损害，协议造成的经济损失很小。

ParaSpace 进一步指出，该平台已停止所有操作，直到它消除了通过利用发现的漏洞。 换句话说，任何交易、取款或存款都无法进行，因为智能合约团队目前正在“修复已识别的漏洞”。

BlockSec 联合创始人兼首席技术官吴磊指出，与黑客相关的交易由内部安全功能自动监控。 他说，该安全功能能够实时防止攻击。

NFT 借贷协议解释说，由于攻击者“在利用过程中切换代币”，利用​​该漏洞使智能合约损失了 50-150 个以太币。 但是 ParaSpace 会自掏腰包把这些资金分配给智能合约，这样就什么都不是了。 已经丢失。

有趣的是，黑客在盗取资金失败后在链上留言，要求 BlockSec 返还他在 ParaSpace 黑客攻击中花费的部分 gas 费用。 他写了：

由于愚蠢的气体估计错误，我无法让它工作。 因为我为了让它发挥作用而损失了很多钱，所以至少能拿回一些钱就好了……祝你好运，

BlockSec 还没有第一次从网络犯罪分子手中拯救资金。 这家安全公司最近于 2022 年 2 月从 Platypus Finance 的利用者那里挽救了 240 万美元。2022 年 4 月，它阻止了黑客从 Saddle Finance 窃取 380 万美元。

来自 Pixabay 的特色图片和来自 TradingView.com 的图片

标签：