安全团队：ParaSwap部署者私钥疑似泄露且资金被盗，多签金库或存在风险

10月11日消息，据Supremacy安全团队监测，今日DEX聚合平台ParaSwap合约部署者地址在多个链（ETH、BSC、FTM）上发起异常交易，将其地址中的全部余额转移至0xf35875a064cdbc29d7174f5c699f1ebeaa407036地址。

经过分析，该地址为Profanity漏洞利用者地址，其历史记录中有窃取多个靓号地址资产的痕迹。经过排查，目前只有ParaSwap部署者地址自身资产遭到窃取，暂不影响ParaSwap多签金库(签名阈值为2)，但不排除其他多签地址也由Profanity生成，所以多签金库也可能存在风险。

目前Supremacy团队已联系ParaSwap官方传达信息，并呼吁大家即时将及时更换由Profanity生成的地址，针对Profanity地址的攻击仍在持续进行。