TechFlowの報道によると、10月11日、Supremacyセキュリティチームの監視により、2022年10月11日にParaswapのデプロイアドレスが複数チェーン（ETH、BSC、FTM）上で異常な取引を実行し、アドレス内の全残高を0xf35875a064cdbc29d7174f5c699f1ebeaa407036アドレスに移転したことが判明しました。分析の結果、このアドレスはProfanityの脆弱性を利用した攻撃者のアドレスであり、過去に複数のプレミアムアドレスから資産を盗難した記録があります。調査の結果、現時点でParaswapのデプロイアドレス自身の資産のみが盗まれており、Paraswapのマルチシグウォレット（署名閾値2）には直接影響していませんが、他のマルチシグアドレスもProfanityで生成されている可能性があるため、マルチシグウォレットにもリスクが存在する恐れがあります。現在、SupremacyチームはすでにParaswap公式に連絡を取り情報を伝達しています。改めて呼びかけますが、Profanityで生成されたアドレスは速やかに交換してください。Profanityアドレスを標的とした攻撃は現在も継続中です。
お気に入りに追加
SNSで共有
