Prisma Finance, en førende decentraliseret finans (DeFi) protokol, er blevet offer for et sofistikeret hack, der har ført til et svimlende tab på $11 millioner.
Holdet erkendte bruddet og afslørede, at de straks satte alle protokolaktiviteter på pause for at lette en grundig undersøgelse.
DeFi's Prisma Finance hacket
Ifølge Cyvers, et firma med speciale i sikkerheden af Web3-protokoller, udførte angriberne flere transaktioner, der resulterede i tyveri af 3,257.57 indpakket Ethereum (wstETH). Efterfølgende konverterede angriberne disse aktiver til Ethereum (ETH), hvilket signalerede et beregnet og målrettet angreb på platformens sårbarheder.
En analytiker fra Cyvers detaljerede angrebets mekanik. De forklarede til BeInCrypto, hvordan gerningsmændene finansierede deres operationer gennem FixedFloat, før de implementerede en ondsindet kontrakt. Cyvers identificerede denne kontrakt to minutter før den første udnyttelsestransaktion, hvilket fremhævede angrebets hurtige succession og eksekvering.
Den samlede skade er blevet anslået til 11 millioner dollars fordelt på seks forskellige transaktioner, men den kan strække sig.
"Det er mere end 11 millioner dollars nu. Det kan gå på 20 millioner dollars, da der stadig er midler i kontrakten. Vi sendte en besked til Prisma Finance om at sætte deres kontrakt på pause, da den har pausefunktion,” fortalte sikkerhedsforskere hos Cyvers til BeInCrypto.
Læs mere: Identifikation og udforskning af risici på DeFi-protokoller
Prisma Finance siges at have indstillet driften og undersøger bruddet for at forstå alvoren af situationen.
Da DeFi-fællesskabet afventer yderligere opdateringer og en omfattende post-mortem fra Prisma Finance, tjener dette hack som en kritisk påmindelse om de iboende risici forbundet med digitale finansplatforme. Betydningen af robuste sikkerhedsforanstaltninger og realtidsdetektionsfunktioner har aldrig været mere tydelig.
Ansvarsfraskrivelse
I overensstemmelse med Trust Project-retningslinjerne er BeInCrypto forpligtet til objektiv, gennemsigtig rapportering. Denne nyhedsartikel har til formål at give nøjagtige, rettidige oplysninger. Læsere rådes dog til at verificere fakta uafhængigt og rådføre sig med en professionel, før de træffer nogen beslutninger baseret på dette indhold. Bemærk, at vores vilkår og betingelser, privatlivspolitik og ansvarsfraskrivelser er blevet opdateret.
Kilde: https://beincrypto.com/defi-protocol-prisma-finance-hacked/