分散型金融(DeFi)アグリゲーターParaSwapのコミュニティは、財務省の資金を使ってハッキング被害者に補償することに合意した。

4月4日、ParaSwap分散型自律組織(DAO)は、Augustus V6契約の脆弱性の被害者に財務資金を使って返金するというアイデアを提案した。

3日間の投票期間の後、ParaSwapの投票者の96.81%がDAOが提案したユーザーへの補償方法に同意しました。

ParaswapコミュニティはDAOの資金を使って被害者に返金することを投票で決定した。出典:vote.paraswap.network

3月18日に一時的に稼働を開始したParaSwap Augustus v6契約は、スワッピングの効率性を向上させ、ガス料金を削減することを目的としていました。しかし、この契約には重大な脆弱性があり、ハッカーがアップグレードを承認したユーザーから資金を流出させることができました。

迅速なロールバックにより340万ドルの資産損失は回避されたものの、その過程で約86万4000ドルの資産が失われた。ParaSwapはブロックチェーン分析・セキュリティ企業ChainalysisおよびTRM Labsと緊密に協力し、ハッカーのアドレスを特定し、資金の動きを追跡した。同財団は次のように述べた。

「(パラスワップ)財団は、返金、セキュリティアナリストの雇用、徹底した契約再監査の実施、当局との連絡、返金プロセスの策定と実行など、脆弱性に関連する残りの費用を負担します。」

4月4日、パラスワップは約50万ドル相当の資産を回収したと発表した。「この救済により、依然として侵害を受けているアカウントに入金した後に流出したユーザーで構成される、未だ所在不明の資金の額が63%減少しました」と同社は述べた。

出典: ParaSwap

ParaSwapによれば、影響を受けたユーザーに全額返金することは、プロジェクトの長期的な持続可能性に向けた一歩となる。

関連:2024年第1四半期の暗号ハッキングによる損失は減少 — Immunefi

ブロックチェーンセキュリティ企業ペックシールドがまとめたデータによると、3月のハッキングで盗まれたデジタル資産約1億ドルが回収された。

2024 年の月別ハッキング被害総額。出典: PeckShield

損失額は数百万ドルに上ったが、ハッキングされた資金の52.8%が返還された。回収された資金のほとんどは、Blastネットワークをベースとした非代替性トークン(NFT)ゲーム「Munchables」に関連するセキュリティインシデントによるものだった。

雑誌: AI はメタバースを殺したのではなく、構築するのです — Alien Worlds、Bittensor vs Eric Wall: AI Eye