Prisma Finance, johtava hajautetun rahoituksen (DeFi) protokolla, on joutunut kehittyneen hakkeroinnin uhriksi, mikä on johtanut 11 miljoonan dollarin huikeaan tappioon.
Prisma Finance -tiimi myönsi tietomurron ja paljasti, että kaikki protokollan toiminnot keskeytettiin välittömästi perusteellisen tutkinnan helpottamiseksi.
DeFi’s Prisma Finance hakkeroitu.
Web3-protokollien ja hajautettujen sovellusten (DApps) turvallisuuteen erikoistuneen Cyversin mukaan hyökkääjät suorittivat useita transaktioita, jotka johtivat 1 965,39 käärityn Ethereumin (wstETH) varastamiseen. Nämä varat muunnettiin myöhemmin Ethereumiksi (ETH), mikä merkitsee laskelmoitua ja kohdennettua hyökkäystä alustan haavoittuvuuksia vastaan.
Cyversin analyytikko selvitti yksityiskohtaisesti hyökkäyksen mekaniikan ja selitti, miten tekijät rahoittivat toimintansa FixedFloatin kautta ennen kuin he ottivat käyttöön haitallisen sopimuksen. Cyvers tunnisti tämän sopimuksen kaksi minuuttia ennen ensimmäistä hyväksikäyttötransaktiota, mikä korostaa hyökkäyksen nopeaa peräkkäisyyttä ja toteutusta.
Kokonaisvahingoksi on arvioitu 11 miljoonaa dollaria, joka jakautui kuuteen eri transaktioon, mutta se voi aiheuttaa vielä lisää tappioita.
“Se on nyt yli 11 miljoonaa dollaria. Se voi nousta 20 miljoonaan dollariin, koska sopimuksessa on vielä varoja. Lähetimme Prisma Financeen viestiä, jotta se keskeyttäisi sopimuksensa, koska siinä on taukotoiminto”, Cyversin tietoturvatutkijat kertoivat BeInCryptolle.
Tämä tapaus valottaa DeFi-sektorin jatkuvia turvallisuushaasteita. Prisma Finance’s on pysäyttänyt toimintansa ja tutkii rikkomusta ymmärtääkseen tilanteen vakavuuden.
DeFi-yhteisö odottaa Prisma Finance -yhtiöltä lisäpäivityksiä ja kattavaa jälkikäteen tehtävää tutkimusta, mutta tämä tietoturvaloukkaus on kriittinen muistutus digitaalisiin rahoitusalustoihin liittyvistä riskeistä. Vankkojen turvatoimien ja reaaliaikaisten havaitsemisvalmiuksien merkitys on entistä selvempi.
Trusted
Vastuuvapauslauseke
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.
