Layerswap восстанавливается после взлома сайта, потери составили $100 тыс.
Layerswap, платформа, служащая мостом между централизованными криптовалютными биржами и блокчейнами второго уровня, недавно пережила взлом системы безопасности, в результате которого были выведены средства пользователей на сумму около $100 000. Инцидент произошел 20 марта, когда был взломан домен layerswap.io, перенаправивший пользователей на фишинговый сайт и заблокировавший доступ к аккаунту Layerswap в социальных сетях.
Медленная реакция GoDaddy способствовала продлению контроля над доменом
По мнению Layerswap, нерасторопность регистратора доменов GoDaddy сыграла свою роль в том, что хакеру удалось сохранить контроль над доменом на длительное время. Только около 23:07 UTC LayerSwap удалось восстановить доступ к своей учетной записи GoDaddy и отменить изменения, внесенные хакером. Компания выразила разочарование отсутствием конкретных ответов со стороны GoDaddy и планирует поделиться подробным отчетом со своим сообществом для обеспечения прозрачности.
Сложная фишинговая афера привела к значительным потерям криптоактивов
С помощью изощренной фишинговой аферы хакеру удалось вывести около $100 000 криптовалютных активов примерно у 50 пользователей. Однако компания Layerswap взяла на себя ответственность за этот инцидент и намерена полностью вернуть деньги пострадавшим пользователям. Кроме того, они решили компенсировать пострадавшим дополнительные 10% в качестве жеста доброй воли за причиненные неудобства.
Действия, рекомендованные пострадавшим пользователям
Layerswap советует пострадавшим пользователям отозвать одобренные токены, чтобы предотвратить дальнейшую потерю средств. Очень важно, чтобы пользователи незамедлительно заявили о своих потерянных средствах и активах. Layerswap уже начала процесс возврата средств пострадавшим пользователям и призывает их предпринять необходимые шаги для защиты своих аккаунтов и предотвращения возможных атак в будущем.
ParaSwap также столкнулась с проблемой нарушения безопасности
Одновременно с инцидентом с Layerswap, агрегатор децентрализованных финансов (DeFi) ParaSwap обнаружил уязвимость в безопасности своего недавно развернутого контракта Augustus v6. ParaSwap обнаружил, что уязвимость затронула 386 адресов кошельков, что привело к потере около $24 000 с четырех разных адресов. Протокол оперативно откатил контракт v6 и призвал пользователей сообщать о любых дополнительных потерях, которые могли остаться незамеченными.
Профилактические меры для пользователей ParaSwap
ParaSwap советует своим пользователям отозвать свои разрешения, чтобы снизить риск дальнейших потерь. Они также рекомендуют использовать сервисы проверки эксплойтов, такие как Revoke, чтобы убедиться в безопасности своих аккаунтов. Пользователям необходимо сохранять бдительность и предпринимать активные шаги для обеспечения безопасности своих средств в экосистеме ParaSwap.
Заключение
Недавние нарушения безопасности, с которыми столкнулись Layerswap и ParaSwap, служат напоминанием о постоянных проблемах, с которыми сталкивается криптовалютная индустрия при обеспечении надежных мер безопасности. Обе платформы приняли оперативные меры по устранению нарушений, возврату средств пострадавшим пользователям и совершенствованию своих протоколов безопасности. Тем не менее, эти инциденты подчеркивают важность того, чтобы пользователи проявляли осторожность, регулярно проверяли настройки безопасности и следовали рекомендованным лучшим практикам для защиты своих ценных цифровых активов.