Агрегатор децентрализованных финансов (DeFi) ParaSwap обнаружил уязвимость в своем недавно запущенном контракте Augustus v6 и предотвратил колоссальную потерю средств благодаря своевременному вмешательству «белого хакера».
18 марта вступил в силу контракт ParaSwap Augustus v6, целью которого является повышение эффективности обмена и снижение платы за газ. Однако в контракте содержалась критическая уязвимость, позволяющая хакерам выводить средства в случае одобрения.
Вскоре после обнаружения уязвимости 20 марта ParaSwap (PSP) приостановила работу интерфейса прикладного программирования (API) версии 6 и обезопасила средства потенциальных жертв посредством взлома «белой шляпы».
Источник: ParaSwap.
ParaSwap посоветовал всем пользователям отозвать разрешения на контракт Augustus v6, чтобы избежать дальнейшей потери средств до тех пор, пока уязвимость не будет нейтрализована.
Несмотря на активные усилия ParaSwap по откату уязвимого контракта v6 и информированию пользователей о необходимости принятия необходимых мер, хакеру удалось обналичить средства на сумму около 24 000 долларов США с четырех разных адресов.
Всего ParaSwap выявила, что уязвимостью затронуто 386 адресов. Протокол также просил пользователей сообщать о любых потерях средств, которые могли остаться незамеченными в ходе предварительного расследования.
Майнинг-оборудование — это устройства, предназначенные для добычи криптовалют. Процесс майнинга включает в себя решение сложных математических задач для подтверждения транзакций в блокчейне, что требует значительных вычислительных мощностей. Майнинг-оборудование используется для того, чтобы выполнить эти задачи, обеспечивая безопасность сети и создавая новые монеты.
ParaSwap выявила 386 адресов кошельков, затронутых уязвимостью контракта Augustus v6. Источник: paraswap.notion.site
Кроме того, ParaSwap также деактивировала поддержку уязвимого контракта v6 в своем недавно обновленном пользовательском интерфейсе (UI) и вернулась к использованию v5.
«Мы успешно вернули средства по всем адресам, и более подробная информация о процессе возврата будет предоставлена в ближайшее время», — добавили в компании.
Затронутые пользователи остаются в зоне риска до тех пор, пока они не отозвали свои разрешения, и ParaSwap рекомендует им использовать службы проверки эксплоитов, такие как Revoke, чтобы подтвердить свою безопасность. Ознакомьтесь с руководством, как выявлять и устранять уязвимости смарт-контрактов.
Инструменты генеративного искусственного интеллекта (ИИ), такие как ChatGPT-4, хорошо генерируют код. Однако эти инструменты не могут выступать в качестве полностью надежного аудитора безопасности.
Согласно недавно опубликованному исследованию двух исследователей из Salus Security, компании по обеспечению безопасности блокчейнов с офисами в Северной Америке, Европе и Азии:
«GPT-4 может быть полезным инструментом, помогающим при аудите смарт-контрактов, особенно при анализе кода и предоставлении подсказок об уязвимостях. Однако, учитывая ограничения в обнаружении уязвимостей, в настоящее время он не может полностью заменить профессиональные инструменты аудита и опытных аудиторов».
Согласно их выводам, ChatGPT хорошо обнаруживает настоящие позитивы — реальные уязвимости, которые стоило бы исследовать за пределами среды тестирования. Точность испытаний достигла более 80%.
Bitmain Antminer S21 XP
Один из лидеров на рынке — Bitmain Antminer S21 XP. Этот ASIC-майнер предназначен для добычи Bitcoin, обеспечивая хешрейт 270 TH/s и потребляя около 3,5 кВт энергии. Эта модель сочетает в себе отличную производительность и относительно низкое энергопотребление, что делает её оптимальным выбором для майнинга Bitcoin в крупных масштабах.
Bitmain Antminer S21 XP Hyd
Для тех, кто ищет ещё большую мощность, Bitmain Antminer S21 XP Hyd предлагает 473 TH/s хешрейта и 5,3 кВт потребляемой энергии. Это оборудование оснащено водяным охлаждением, что значительно повышает его эффективность и позволяет использовать его в условиях интенсивных нагрузок, обеспечивая стабильную работу на протяжении длительного времени.
Canaan Avalon Mini 3
Canaan Avalon Mini 3 — это более компактное решение с хешрейтом 37,5 TH/s и 800 Вт потребления энергии. Эта модель идеально подходит для небольших ферм или домашних пользователей. Одной из ключевых особенностей является функция обогрева, что делает её полезной для майнинга в холодных климатических условиях, одновременно обогревая помещение.
Canaan Avalon Nano 3S
Для тех, кто ищет более доступное решение, Canaan Avalon Nano 3S с 6 TH/s хешрейтом и потреблением энергии всего 140 Вт может стать хорошим выбором. Эта модель также оснащена функцией обогрева, что дополнительно увеличивает её привлекательность для использования в домашних условиях, где важно минимизировать энергозатраты.
Bitmain Antminer L9
Для майнинга криптовалют Litecoin и Dogecoin, Bitmain Antminer L9 является отличным вариантом. С хешрейтом 17,6 GH/s и потреблением энергии 3,5 кВт, этот ASIC-майнер позволяет добывать монеты с алгоритмом Scrypt. Это решение идеально подходит для пользователей, фокусирующихся на этих криптовалютах, обеспечивая высокую доходность и стабильную работу.
Выбор майнинг-оборудования зависит от множества факторов, таких как тип криптовалюты, энергозатраты и доступное пространство. Каждый из этих устройств предлагает различные уровни производительности и энергоэффективности, что позволяет выбрать оптимальный вариант для конкретных условий.
