Prisma Finance, juhtiv detsentraliseeritud rahanduse (DeFi) protokoll, on langenud keeruka häkkimise ohvriks, mille tulemuseks on hämmastav 11 miljoni dollari suurune kahju.
Meeskond tunnistas rikkumist, paljastades, et nad peatasid kohe kõik protokollitoimingud, et hõlbustada põhjalikku uurimist.
DeFi Prisma Finance'i häkiti
Web3-protokollide turvalisusele spetsialiseerunud ettevõtte Cyvers sõnul sooritasid ründajad mitu tehingut, mille tulemuseks oli 3,257.57 pakitud Ethereumi (wstETH) vargus. Seejärel muutsid ründajad need varad Ethereumiks (ETH), andes märku arvutatud ja sihipärasest rünnakust platvormi haavatavuste vastu.
Cyversi analüütik kirjeldas üksikasjalikult rünnaku mehaanikat. Nad selgitasid BeInCryptole, kuidas kurjategijad rahastasid oma tegevust FixedFloati kaudu enne pahatahtliku lepingu juurutamist. Cyvers tuvastas selle lepingu kaks minutit enne esialgset ärakasutamist, rõhutades rünnaku kiiret järgnevust ja elluviimist.
Kogukahju on hinnanguliselt 11 miljonit dollarit, mis jaguneb kuue erineva tehingu vahel, kuid see võib ulatuda.
"See on praegu rohkem kui 11 miljonit dollarit. See võib ulatuda 20 miljoni dollarini, kuna lepingus on veel raha. Saatsime Prisma Finance'ile sõnumi, et leping peataks, kuna sellel on peatamise funktsioon," ütlesid Cyversi turvateadlased BeInCryptole.
Loe lisaks: DeFi-protokollide riski tuvastamine ja uurimine
Väidetavalt on Prisma Finance tegevuse peatanud ja uurib rikkumist, et mõista olukorra tõsidust.
Kuna DeFi kogukond ootab Prisma Finance'i täiendavaid värskendusi ja põhjalikku surmajärgset aruannet, on see häkkimine kriitilise meeldetuletusena digitaalsete finantsplatvormidega seotud riskidest. Tugevate turvameetmete ja reaalajas tuvastamise võimaluste tähtsus pole kunagi varem olnud ilmsem.
Kaebused
Usaldusprojekti juhiste järgi on BeInCrypto pühendunud erapooletule ja läbipaistvale aruandlusele. Selle uudise artikli eesmärk on pakkuda täpset ja õigeaegset teavet. Lugejatel soovitatakse aga fakte iseseisvalt kontrollida ja enne selle sisu põhjal otsuste tegemist professionaaliga nõu pidada. Pange tähele, et meie nõudeid ja tingimusi, privaatsuspoliitikat ja lahtiütlemisi on värskendatud.
Allikas: https://beincrypto.com/defi-protocol-prisma-finance-hacked/