ChainCatcher メッセージCointelegraph の報道によると、分散型取引所のアグリゲーター ParaSwap が、毎日数百万ドルの暗号取引損失を引き起こす問題である MEV 攻撃を緩和することを目的とした意図ベースの取引プロトコルを導入しています。このプロトコルは、ユーザーが元の取引をメモリプールにさらすのではなく、取引の「意図」を定義することを可能にし、期待される取引を三段階で提出することでこの問題を解決することを目指しています。このプロセスは、ユーザーの意図（例えば価格範囲）を定義する前処理から始まり、その後この意図がオークションに提出され、AI エージェントが流動性やタイミングなどの要素を考慮しながら最も効果的な実行戦略を提案するために競い合います。勝利したエージェントは Portikus Swap モジュールを通じて取引を実行し、ユーザーの意図を遵守しつつ MEV 開発リスクを最小限に抑えます。

ChainCatcher メッセージ、再ステーキングプロジェクト ether.fi 公式は、eEth ネイティブミントが ParaSwap アグリゲーターに統合されたことを発表しました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、DEX アグリゲーター ParaSwap コミュニティは「財庫資金を使用してユーザーがハッキング攻撃によって被った損失を補償する」提案を投票で承認しました。ParaSwap Augustus v6 コントラクトは 3 月 18 日に一時的にオンラインになり、取引効率を向上させ、ガス料金を削減することを目的としています。しかし、このコントラクトには重大な脆弱性が含まれており、ハッカーが承認されたアップグレードユーザーから資金を盗むことを可能にしました。340 万ドルの資産損失を回避するためにロールバック措置が講じられましたが、その過程で約 864,000 ドルの資産が失われました。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap はソーシャルメディアで、関連当局に包括的な報告書を提出し、盗まれた資金の調査を開始したことを発表しました。また、chainalysis と trmlabs と協力して、ハッカーのアドレスを特定し、資金の流れを追跡しています。さらに、ParaSwap は、特定されたハッカーのアドレスに対してオンチェーンメッセージを通じて連絡を取り、盗まれたユーザーの資金を返還するよう促したと述べています。ParaSwap は、ユーザーに対して RevokeCash などのサービスを使用して Augustus V6 コントラクトの権限を取り消すように警告しています。ユーザーが関連する権限を取り消さない場合、ユーザーの資金は依然としてリスクにさらされます。

ChainCatcher のメッセージによると、Cyvers Alerts の監視により、ParaSwap が攻撃を受けた事件により、Ethereum、Polygon、Arbitrum チェーン上での総損失は 12.35 万ドルに達しました。今日の早い段階で、DEX アグリゲーター ParaSwap は X プラットフォームで、承認された Augustus V6 コントラクトユーザーに影響を与える重要な脆弱性を発見したと発表しました。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行いました。これらの資金は現在、0x66E90 で始まる Safe ウォレットに安全に保管されており、すぐにユーザーに返還される予定です。さらに、余弦は、ParaSwap のリスク資金がホワイトハットによって救出され、損失は非常に小さいと述べました。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿して警告：DEX プロトコル ParaSwap のユーザーは、以下のアドレス（マルチチェーン）の資金の権限を取り消す必要があります：0x00000000FdAC7708D0D360BDDc1bc7d097F47439。関連するリスク資金はホワイトハットによって救出され、損失は非常に小さいです。以前のニュースでは、DEX アグリゲーター ParaSwap が X プラットフォームで投稿し、Augustus V6 コントラクトのユーザーに影響を与える重要な脆弱性を発見したと述べています。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行いました。これらの資金は現在 0x66E90 で始まる Safe ウォレットに安全に保管されており、すぐにユーザーに返還される予定です。さらに、ユーザーは Augustus V6 コントラクトに対する権限を取り消す必要があります。現在、4 つのアドレスが影響を受けており、合計損失は 24,000 ドルです。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が X プラットフォームで発表したところによると、Augustus V6 コントラクトのユーザーに影響を与える重要な脆弱性を発見したとのことです。ParaSwap は V6 API を一時停止し、ユーザーの資金の安全を確保するためにホワイトハット攻撃を行っています。これらの資金は現在 0x66E90 で始まる Safe ウォレットに安全に保管されており、ユーザーにすぐに返還される予定です。さらに、ユーザーは Augustus V6 コントラクトに対する権限を取り消す必要があります。現在、4 つのアドレスが影響を受けており、合計で 24,000 ドルの損失が発生しています。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が Base ネットワークへのローンチを発表しました。Base に統合された DEX と流動性プロトコルには、Aerodrome、Maverick Protocol、Balancer、SushiSwap、WOOFi、PancakeSwap、Equalizer が含まれています。

ChainCatcher のメッセージによると、オンチェーンデータ分析サイト DefiLlama が発表した DEX アグリゲーターの累計取引量は 50 億ドルに達し、その中で 63280 人の独立ユーザーがアグリゲーターを使用して合計 410200 回の交換を行いました。取引量の約 80% はイーサリアムから来ており、Arbitrum は 10% を占めていますが、取引頻度は最も高いです。現在、平均して毎日約 3000 人が取引に参加しており、1inch、0x、Paraswap が取引量の最も多い 3 つのアグリゲーターです。3 月 11 日は取引量が最も多い日で、6 億ドルに達しました。さらに、DefiLlama は次のステップとしてライセンスの準備、Gnosis チェーンの統合、取引履歴の準備を進めており、DeFiLlama の貢献者やユーザーにエアドロップをもたらす可能性があることを示唆しています。（出典リンク）

ChainCatcher のメッセージによると、SlowMist の情報に基づき、人気のあるハッカーアドレスの一つ（0xf358..7036）が ParaSwap Deployer と QANplatform Deployer の秘密鍵権限を取得したとのことです。ハッカーは ParaSwap Deployer アドレスから約 1 千ドルを取得し、QANplatform Deployer アドレスで入出金テストを行いました。SlowMist の MistTrack が 0xf358..7036 を分析したところ、ハッカーは同様に The SolaVerse Deployer および他の複数の人気アドレスから資金を盗んでいたことが判明しました。現在までに、ハッカーは 17 万ドル以上の資金を受け取っており、資金はさらに移動しておらず、アドレスの痕跡には Uniswap V3、Curve、Trader Joe、PancakeSwap、OpenSea、Matcha が含まれています。SlowMist の MistTrack は引き続きハッカーアドレスを監視し、関連する痕跡を分析します。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が契約デプロイアドレスの秘密鍵漏洩問題に関してツイートで応答し、現在調査中であると述べましたが、そのアドレスは契約デプロイ後に権限がなくなっています。以前、セキュリティチーム Supremacy はツイッターで Paraswap デプロイヤーの秘密鍵が漏洩した疑いがある と述べ、多署名金庫にリスクがある可能性があると警告しました。（出典リンク）

ChainCatcher のメッセージによると、セキュリティチーム Supremacy は Twitter で、DEX アグリゲーター Paraswap のデプロイ者のウォレットアドレスが複数のチェーン（ETH、BSC、FTM）で異常な取引を開始し、そのアドレスの全残高を 0xf35875a064cdbc29d7174f5c699f1ebeaa407036 に転送したと述べています。このアドレスは Profanity の脆弱性を利用した者のアドレスであり、その履歴には複数の美しい番号アドレスの資産を盗んだ痕跡があります。報告によると、ParaSwap はオンチェーンのアグリゲート取引所であり、自社で構築した ParaSwapPool 交換プールを基に、Kyber、Bancor、Uniswap、Oasis、Curve、0x などのプロトコルも集約しています。現在、Paraswap のデプロイ者の自身の資産のみが盗まれており、Paraswap のマルチシグ金庫（署名の閾値は 2）には影響がありませんが、リスクが存在する可能性もあります。（出典リンク）

チェーンキャッチャーのメッセージ、DeFi ソーシャルトレーディングプラットフォーム Nested Finance は、Twitter で今後の計画を発表しました。これには、より良い取引価格を提供するために ParaSwap を統合すること；Ledger プラグインを統合し、Ledger Live をサポートすること；Mt Pelerin を通じて KYC なしで年間 10 万ドルの上限を提供すること；Twitter アカウントなどでログインできるように Magic と統合すること；Arbitrum をローンチすることが含まれます。（出典リンク）