DEX 聚合器 Paraswap 部署者的私钥疑似泄露，多签金库或存在风险

2022-10-11 17:02:03

ChainCatcher 消息，安全团队 Supremacy 在推特上表示，DEX 聚合器 Paraswap 部署者的钱包地址在多个链（ETH、BSC、FTM）上发起异常交易，将其地址中的全部余额转移至 0xf35875a064cdbc29d7174f5c699f1ebeaa407036。该地址为 Profanity 漏洞利用者地址，其历史记录中有窃取多个靓号地址资产的痕迹。

据悉，ParaSwap 是一个链上聚合交易所，在自建的 ParaSwapPool 兑换池基础上，还聚合了 Kyber、Bancor、Uniswap、Oasis、Curve、0x 等协议。目前只有 Paraswap 部署者的自身资产遭到盗窃，暂不影响 Paraswap 多签金库（签名阈值为2），但可能也存在风险。