A Prisma Finance, a vezető decentralizált pénzügyi (DeFi) protokoll egy kifinomult feltörés áldozata lett, ami elképesztő, 11 millió dolláros veszteséget okozott.
A csapat elismerte a jogsértést, és felfedte, hogy azonnal szüneteltettek minden protokoll-tevékenységet, hogy megkönnyítsék az alapos vizsgálatot.
Feltörték a DeFi Prisma Finance-jét
A Cyvers, a Web3-protokollok biztonságára szakosodott cég szerint a támadók több tranzakciót hajtottak végre, amelyek a 3,257.57 csomagolt téttel rendelkező Ethereum (wstETH) ellopását eredményezték. Ezt követően a támadók ezeket az eszközöket Ethereum (ETH) formátumba konvertálták, jelezve a platform sebezhetőségei elleni kiszámított és célzott támadást.
A Cyvers elemzője részletesen ismertette a támadás mechanikáját. Elmagyarázták a BeInCrypto-nak, hogy az elkövetők a FixedFloaton keresztül finanszírozták a műveleteiket, mielőtt rosszindulatú szerződést telepítettek volna. Cyvers két perccel a kezdeti exploit tranzakció előtt azonosította ezt a szerződést, kiemelve a támadás gyors egymásutániságát és végrehajtását.
A teljes kárt 11 millió dollárra becsülték, hat különböző tranzakcióra osztva, de ez meg is terjedhet.
„Ez most több mint 11 millió dollár. 20 millió dollárba kerülhet, mivel még van pénz a szerződésben. Üzenetet küldtünk a Prisma Finance-nek, hogy szüneteltesse a szerződést, mert szüneteltetési funkcióval rendelkezik” – mondták a Cyvers biztonsági kutatói a BeInCrypto-nak.
Bővebben: A kockázat azonosítása és feltárása a DeFi protokollokon
A Prisma Finance állítólag leállította a működését, és kivizsgálja a jogsértést, hogy megértse a helyzet súlyosságát.
Miközben a DeFi közösség további frissítésekre és átfogó post mortemre vár a Prisma Finance-től, ez a feltörés kritikus emlékeztetőül szolgál a digitális pénzügyi platformokkal kapcsolatos kockázatokra. A robusztus biztonsági intézkedések és a valós idejű észlelési képességek jelentősége még soha nem volt ilyen nyilvánvaló.
A felelősség megtagadása
A Trust Project irányelveinek megfelelően a BeInCrypto elkötelezett az elfogulatlan, átlátható jelentéstétel mellett. Ennek a hírcikknek az a célja, hogy pontos, időszerű tájékoztatást nyújtson. Az olvasóknak azonban azt tanácsoljuk, hogy önállóan ellenőrizzék a tényeket, és konzultáljanak szakemberrel, mielőtt bármilyen döntést hoznának e tartalom alapján. Felhívjuk figyelmét, hogy az Általános Szerződési Feltételeink, az Adatvédelmi irányelveink és a Felelősségi nyilatkozataink frissültek.
Forrás: https://beincrypto.com/defi-protocol-prisma-finance-hacked/