paraswap

ChainCatcher のメッセージ、クロスチェーン取引プロトコル ParaSwap は正式に Velora に改名し、新しいガバナンストークン VLR を導入しました。これは元のトークン PSP の代わりとなります。VLR のローンチに伴い、PSP のガバナンス、ステーキングおよび報酬における機能は即日終了します。チームは、VLR が単一資産モデルに統合され、ガス代無料のメカニズムを採用し、Base 上の統一ステーキングセンターを通じて報酬とプロトコル収入を直接結びつけることで、より透明で持続可能なインセンティブモデルを実現すると述べています。PSP は引き続き譲渡および使用可能ですが、公式サポートは終了します。ユーザーは 9 月 16 日から 1:1 の比率で VLR に移行でき、移行ウィンドウは少なくとも1年間開かれます。PSP、sePSP 1 および sePSP 2 の保有者は、ガバナンスおよび報酬に引き続き参加するために移行を完了する必要があります。12 月 16 日前に移行を完了すると、追加の VLR 報酬を受け取ることができます。Velora は、累計で 1250 億ドル以上の取引量を処理したと述べており、8 月の月間取引額は 70 億ドルを突破しました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、暗号通貨取引所 Bybit は、分散型金融（DeFi）プロトコル ParaSwap に対し、Lazarus ハッカーグループがこの取引所から盗まれたデジタル資産を使用して取引を行った際に発生した手数料の返還を求める提案を発表したことを確認しました。3 月 4 日、ParaSwap の分散型自治組織（DAO）フォーラムに提案が公開され、約 10 万ドル相当の 44.67 枚の wETH の凍結と返還が求められました。この提案は当初疑念を呼び、多くの DAO メンバーが提案の出所を確認するよう求めました。Bybit は 3 月 5 日に公式 X アカウントで確認の投稿を行い、この提案が自社によって発起されたものであることを確認しました。この資金返還の提案は、DAO メンバーの間で激しい議論を引き起こしました。DeFi 研究者であり ParaSwap DAO の代表である Ignas は、DAO がハッキング攻撃から利益を得ることは「悪いイメージ」であり、資金を返還することは業界の仲間への支持を示すことになると指摘しました。彼はさらに、これらの資金を保持することは規制の審査や法的な問題を引き起こす可能性があると付け加えました。しかし、彼はまた、返金が DeFi に危険な前例を設定することになると警告しました。「コードは法律です。DAO はスマートコントラクトを通じて合法的に手数料を得ています。今返還すれば、将来的に同様の状況が発生した場合はどうなるのでしょうか？これは危険な前例を設定することになります。」ParaSwap DAO メンバーの意見は分かれ、一部は条件付きで手数料の返還を支持し、他のメンバーは返金に反対票を投じました。DAO メンバーの SEED Gov は、全額返還、リクエストの拒否、または 10% を報酬として保持する構造的な返還を含む三つの可能な行動案を提案しました。これは Bybit の既存のバグ報奨プログラムと一致しています。

ChainCatcher メッセージCointelegraph の報道によると、分散型取引所のアグリゲーター ParaSwap が、毎日数百万ドルの暗号取引損失を引き起こす問題である MEV 攻撃を緩和することを目的とした意図ベースの取引プロトコルを導入しています。このプロトコルは、ユーザーが元の取引をメモリプールにさらすのではなく、取引の「意図」を定義することを可能にし、期待される取引を三段階で提出することでこの問題を解決することを目指しています。このプロセスは、ユーザーの意図（例えば価格範囲）を定義する前処理から始まり、その後この意図がオークションに提出され、AI エージェントが流動性やタイミングなどの要素を考慮しながら最も効果的な実行戦略を提案するために競い合います。勝利したエージェントは Portikus Swap モジュールを通じて取引を実行し、ユーザーの意図を遵守しつつ MEV 開発リスクを最小限に抑えます。

ChainCatcher メッセージ、再ステーキングプロジェクト ether.fi 公式は、eEth ネイティブミントが ParaSwap アグリゲーターに統合されたことを発表しました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、DEX アグリゲーター ParaSwap コミュニティは「財庫資金を使用してユーザーがハッキング攻撃によって被った損失を補償する」提案を投票で承認しました。ParaSwap Augustus v6 コントラクトは 3 月 18 日に一時的にオンラインになり、取引効率を向上させ、ガス料金を削減することを目的としています。しかし、このコントラクトには重大な脆弱性が含まれており、ハッカーが承認されたアップグレードユーザーから資金を盗むことを可能にしました。340 万ドルの資産損失を回避するためにロールバック措置が講じられましたが、その過程で約 864,000 ドルの資産が失われました。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap はソーシャルメディアで、関連当局に包括的な報告書を提出し、盗まれた資金の調査を開始したことを発表しました。また、chainalysis と trmlabs と協力して、ハッカーのアドレスを特定し、資金の流れを追跡しています。さらに、ParaSwap は、特定されたハッカーのアドレスに対してオンチェーンメッセージを通じて連絡を取り、盗まれたユーザーの資金を返還するよう促したと述べています。ParaSwap は、ユーザーに対して RevokeCash などのサービスを使用して Augustus V6 コントラクトの権限を取り消すように警告しています。ユーザーが関連する権限を取り消さない場合、ユーザーの資金は依然としてリスクにさらされます。

ChainCatcher のメッセージによると、Cyvers Alerts の監視により、ParaSwap が攻撃を受けた事件により、Ethereum、Polygon、Arbitrum チェーン上での総損失は 12.35 万ドルに達しました。今日の早い段階で、DEX アグリゲーター ParaSwap は X プラットフォームで、承認された Augustus V6 コントラクトユーザーに影響を与える重要な脆弱性を発見したと発表しました。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行いました。これらの資金は現在、0x66E90 で始まる Safe ウォレットに安全に保管されており、すぐにユーザーに返還される予定です。さらに、余弦は、ParaSwap のリスク資金がホワイトハットによって救出され、損失は非常に小さいと述べました。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿して警告：DEX プロトコル ParaSwap のユーザーは、以下のアドレス（マルチチェーン）の資金の権限を取り消す必要があります：0x00000000FdAC7708D0D360BDDc1bc7d097F47439。関連するリスク資金はホワイトハットによって救出され、損失は非常に小さいです。以前のニュースでは、DEX アグリゲーター ParaSwap が X プラットフォームで投稿し、Augustus V6 コントラクトのユーザーに影響を与える重要な脆弱性を発見したと述べています。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行いました。これらの資金は現在 0x66E90 で始まる Safe ウォレットに安全に保管されており、すぐにユーザーに返還される予定です。さらに、ユーザーは Augustus V6 コントラクトに対する権限を取り消す必要があります。現在、4 つのアドレスが影響を受けており、合計損失は 24,000 ドルです。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が X プラットフォームで発表したところによると、Augustus V6 コントラクトのユーザーに影響を与える重要な脆弱性を発見したとのことです。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行っています。これらの資金は現在 0x66E90 で始まる Safe ウォレットに安全に保管されており、ユーザーにすぐに返還される予定です。さらに、ユーザーは Augustus V6 コントラクトに対する権限を取り消す必要があります。現在、4 つのアドレスが影響を受けており、合計で 24,000 ドルの損失が発生しています。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が Base ネットワークへのローンチを発表しました。Base に統合された DEX と流動性プロトコルには、Aerodrome、Maverick Protocol、Balancer、SushiSwap、WOOFi、PancakeSwap、Equalizer が含まれています。

ChainCatcher のメッセージによると、オンチェーンデータ分析サイト DefiLlama が発表した DEX アグリゲーターの累計取引量は 50 億ドルに達し、その中で 63280 人の独立ユーザーがアグリゲーターを使用して合計 410200 回の交換を行いました。取引量の約 80% はイーサリアムから来ており、Arbitrum は 10% を占めていますが、取引頻度は最も高いです。現在、平均して毎日約 3000 人が取引に参加しており、1inch、0x、Paraswap が取引量の最も多い 3 つのアグリゲーターです。3 月 11 日は取引量が最も多い日で、6 億ドルに達しました。さらに、DefiLlama は次のステップとしてライセンスの準備、Gnosis チェーンの統合、取引履歴の準備を進めており、DeFiLlama の貢献者やユーザーにエアドロップをもたらす可能性があることを示唆しています。（出典リンク）

ChainCatcher のメッセージによると、SlowMist の情報に基づき、人気のあるハッカーアドレスの一つ（0xf358..7036）が ParaSwap Deployer と QANplatform Deployer の秘密鍵権限を取得したとのことです。ハッカーは ParaSwap Deployer アドレスから約 1 千ドルを取得し、QANplatform Deployer アドレスで入出金テストを行いました。SlowMist の MistTrack が 0xf358..7036 を分析したところ、ハッカーは同様に The SolaVerse Deployer および他の複数の人気アドレスから資金を盗んでいたことが判明しました。現在までに、ハッカーは 17 万ドル以上の資金を受け取っており、資金はさらに移動しておらず、アドレスの痕跡には Uniswap V3、Curve、Trader Joe、PancakeSwap、OpenSea、Matcha が含まれています。SlowMist の MistTrack は引き続きハッカーアドレスを監視し、関連する痕跡を分析します。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が契約デプロイアドレスの秘密鍵漏洩問題に関してツイートで応答し、現在調査中であると述べましたが、そのアドレスは契約デプロイ後に権限がなくなっています。以前、セキュリティチーム Supremacy はツイッターで Paraswap デプロイヤーの秘密鍵が漏洩した疑いがある と述べ、多署名金庫にリスクがある可能性があると警告しました。（出典リンク）

ChainCatcher のメッセージによると、セキュリティチーム Supremacy は Twitter で、DEX アグリゲーター Paraswap のデプロイ者のウォレットアドレスが複数のチェーン（ETH、BSC、FTM）で異常な取引を開始し、そのアドレスの全残高を 0xf35875a064cdbc29d7174f5c699f1ebeaa407036 に転送したと述べています。このアドレスは Profanity の脆弱性を利用した者のアドレスであり、その履歴には複数の美しい番号アドレスの資産を盗んだ痕跡があります。報告によると、ParaSwap はオンチェーンのアグリゲート取引所であり、自社で構築した ParaSwapPool 交換プールを基に、Kyber、Bancor、Uniswap、Oasis、Curve、0x などのプロトコルも集約しています。現在、Paraswap のデプロイ者の自身の資産のみが盗まれており、Paraswap のマルチシグ金庫（署名の閾値は 2）には影響がありませんが、リスクが存在する可能性もあります。（出典リンク）

チェーンキャッチャーのメッセージ、DeFi ソーシャルトレーディングプラットフォーム Nested Finance は、Twitter で今後の計画を発表しました。これには、より良い取引価格を提供するために ParaSwap を統合すること；Ledger プラグインを統合し、Ledger Live をサポートすること；Mt Pelerin を通じて KYC なしで年間 10 万ドルの上限を提供すること；Twitter アカウントなどでログインできるように Magic と統合すること；Arbitrum をローンチすることが含まれます。（出典リンク）